The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз дистрибутива Tails 2.12, opennews (?), 19-Апр-17, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


15. "Релиз дистрибутива Tails 2.12"  +1 +/
Сообщение от ненужноруб (?), 20-Апр-17, 13:25 
А что не так с торрентами, если потом один хрен verify using OpenPGP?
Ответить | Правка | Наверх | Cообщить модератору

17. "Релиз дистрибутива Tails 2.12"  +/
Сообщение от Аномномномнимус (?), 20-Апр-17, 13:30 
В некоторых местах как бы сайтик их заблочен чуть более чем полностью. Как говорится "качай, хоть закачайся".
Ответить | Правка | Наверх | Cообщить модератору

20. "Релиз дистрибутива Tails 2.12"  +/
Сообщение от Аноним (-), 20-Апр-17, 16:31 
> А что не так с торрентами, если потом один хрен verify using
> OpenPGP?

Из тикета по ссылке выше:

> In January 2017, there were 101209 downloads of the .torrent file, in comparison, the amount of downloads of the OpenPGP signature is 14782.

В целом, те, кто проверяли образы с OpenPGP, продолжат их проверять, а те, кто не проверяют – ССЗБ, и могут быть атакованы через SHA1 collision. Мейнтейнеры Tails решили обезопасить таких вот буратин, эдакая защита от дурака. Жаль, хех, качать не через torrent будет неудобно.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

27. "Релиз дистрибутива Tails 2.12"  +/
Сообщение от DmA (??), 24-Апр-17, 11:14 
>> А что не так с торрентами, если потом один хрен verify using
>> OpenPGP?
> Из тикета по ссылке выше:
>> In January 2017, there were 101209 downloads of the .torrent file, in comparison, the amount of downloads of the OpenPGP signature is 14782.
> В целом, те, кто проверяли образы с OpenPGP, продолжат их проверять, а
> те, кто не проверяют – ССЗБ, и могут быть атакованы через
> SHA1 collision. Мейнтейнеры Tails решили обезопасить таких вот буратин, эдакая защита
> от дурака. Жаль, хех, качать не через torrent будет неудобно.

а где гарантии, что страничку с  хеш суммой, подпись  и сам образ вы скачали с официального сайта???
Странички html не подписаны ничьей ЭЦП, с владельцами сайта вы ключами на вечеринке не обменивались, dnssec записей у этого сайта нет, на какой ip-шник он у вас завязан,кто же его знает , и где этот ip шник относительно вашей машины находится неизвестно. Есть такая вещь как NAT и она гарантирует, что нет никаких гарантий, что  этот ip находится именно там, где должен быть ,а не в соседней комнате или здании!

Ответить | Правка | Наверх | Cообщить модератору

28. "Релиз дистрибутива Tails 2.12"  +/
Сообщение от DmA (??), 24-Апр-17, 11:16 
Есть такая вещь
> как NAT и она гарантирует, что нет никаких гарантий, что  
> этот ip находится именно там, где должен быть ,а не в
> соседней комнате или здании!

интернет в плане надёжности работоспособности очень надёжная вещь, но вот в плане кому и что будет доставлено и откуда, тут вся надёжность заканчивается!


Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру