Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Google представил открытый стек OpenSK для создания криптогр..., opennews (??), 30-Янв-20, (0) [смотреть все] Скрыто модератором, Аноним (1), 23:28 , 30-Янв-20, (1) +8 // Скрыто модератором, Аноним (-), 09:05 , 31-Янв-20, (22) +1 Всё открыто, болтики, пластмасса для корпуса, шнурочек, резисторы в обвязке Сам, Аноним (3), 23:57 , 30-Янв-20, (3) +15 // Во всяком случае, производителя чипов они выбрали одного из самых мутных , Аноним (26), 09:29 , 31-Янв-20, (26) +1 Ядро и драйверы в TockOS, как и OpenSK, написаны на языке Rust usafe 890exter, Аноним (4), 00:06 , 31-Янв-20, (4) +6 // Low level programming сплошь и рядом unsafe, так как предполагает применение маш, proninyaroslav (ok), 00:16 , 31-Янв-20, (6) +6 // safe построенный поверх unsafe автоматически превращается в тыкву Т о главнпя , Аноним (10), 02:28 , 31-Янв-20, (10) –8 // Зато запихнули какую-то операционку в стремный нордик, еще и с проприетарным бес, Аноним (15), 02:40 , 31-Янв-20, (15) Safe код безопасен тогда, когда безопасна прослойка Unsafe снизу Для прослойки , qetuo (?), 04:40 , 31-Янв-20, (18) +6 Можно подумать что в других языках по другому, Аноним (20), 07:45 , 31-Янв-20, (20) –2 Да все точно так же Просто в расте оно явно разделено, ну и гарантий побольше з, qetuo (?), 08:36 , 31-Янв-20, (21) +2 Ну, чо, в Ada классно придумали - аналог VLA сделать Так что парой нехитрых дей, Аноним (-), 09:07 , 31-Янв-20, (23) –2 А можно поподробней Что вы понимаете под парой нехитрых действий можно поиметь, other_anonymous (?), 18:30 , 31-Янв-20, (49) Ну вот то - выделение памяти под массивы переменного размера в рантайме И если , Аноним (-), 09:46 , 01-Фев-20, (55) –1 Нет То ли дело просто выделять память подсказка unconstrained массивы совершен, Аноним (59), 13:33 , 01-Фев-20, (59) Да Можно делать выделение памяти без выделения памяти Еще один баянный метод п, Аноним (-), 07:08 , 02-Фев-20, (68) Нет Для начала, определитесь выделять или не выделять, потому что ранее вы сам, Аноним (59), 16:30 , 02-Фев-20, (70) https www adaic org resources add_content docs craft html ch06 htm Заодно стыр, анонн (ok), 20:57 , 31-Янв-20, (52) по другому, потому во всех других языках, кроме rust, безопасная часть - интерпр, Аноним (29), 11:06 , 31-Янв-20, (29) Переведу просто безопасная часть становится небезопасной Никакого профита раст , Аноним (38), 13:32 , 31-Янв-20, (38) +2 По их логике если проект секурный - надо писать на расте А для всего остального, proninyaroslav (ok), 00:07 , 31-Янв-20, (5) –1 // Ну, если Rust из коробки способен обеспечить большую безопасность при той же ско, анонимно (?), 01:45 , 31-Янв-20, (9) +2 // Другое дело, что он не обеспечивает ни того ни другого ИЧСХ, сравнивают всё вре, Аноним (10), 02:31 , 31-Янв-20, (11) +4 // На си тоже можно писать очень по разному На микроконтроллерах так там зачастую , Аноним (15), 02:38 , 31-Янв-20, (14) +5 Современные плюсы тоже подвержены UB И любому кто программирует на них, надо де, proninyaroslav (ok), 10:56 , 31-Янв-20, (28) Если выбирать быстрое и лёгковесное подмножество C , то придётся избавится от ш, anonymous (??), 09:59 , 04-Фев-20, (72) Про указатели на функции поспешил Есть и ряд других более адекватных варианто, anonymous (??), 10:00 , 04-Фев-20, (73) А потом узнать что вся экосистема компонентов - жестко завязана на одну единстве, Аноним (-), 02:35 , 31-Янв-20, (12) –2 // Так раст и карго это торговая марка От смены названия раст не перестанет быть р, proninyaroslav (ok), 09:56 , 31-Янв-20, (27) Я уже видел как это работает на примере файрфокса и его дополнений Очень не пон, Аноним (56), 09:51 , 01-Фев-20, (56) –1 В чём эта резкая смена будет заключаться В смене названия языка , proninyaroslav (ok), 10:52 , 01-Фев-20, (57) В смене экосистемы, например Очень не здорово когда репо с компонентами завязан, Аноним (-), 06:24 , 02-Фев-20, (61) Про репо согласен Но это скорее проблема для разработчика софта И это проблема, proninyaroslav (ok), 09:21 , 02-Фев-20, (69) Сказал анонимный аноним, а анонимному анониму можно верить Избирательное восприя, анонн (ok), 20:11 , 31-Янв-20, (51) Ну пожалуйста GCC Clang Мало Ну пусть TCC будет, он C99 более-менее сделал , Аноним (-), 06:28 , 02-Фев-20, (62) Опять в ход пошла демагогия Ну вот GNU Compiler Collection или его часть GNU pr, анонн. (?), 00:02 , 04-Фев-20, (71) Типичное мнение математиков, те бесконечно изобретают велосипед вместо того, что, Аноним (19), 07:19 , 31-Янв-20, (19) +1 // Ага саморез микроскопом Типичное слесаря , Аноним (38), 13:21 , 31-Янв-20, (36) –1 Слесари как раз обычно догадываются отвертку взять Иногда, правда, эти паршивцы, Аноним (-), 06:31 , 02-Фев-20, (63) ERC-20 токены я так смогу прошить , Аноним (-), 01:40 , 31-Янв-20, (8) –1 // Нет только то что идет из коробки , Аноним (48), 18:04 , 31-Янв-20, (48) и добавляющим толпу новых Начиная от использования мутных нордиков с черти-ч, Аноним (-), 02:35 , 31-Янв-20, (13) // Нордики интересные девайсы, для изучения самое то С учетом еще того, что не тол, Анотолей (?), 03:41 , 31-Янв-20, (16)   // Одна из самых вендорлокнутых фирм на планете, снискавшая себе известность прежде, Аноним (-), 09:18 , 31-Янв-20, (24) +1   Парни, а не подскажете брелок для PKCS11 с возможностью аппаратной генерацией кл, Аноним (17), 04:22 , 31-Янв-20, (17) // На этом глобусе вроде бы нет железок которые _аппаратно_ так смогут Фирмварно -, Аноним (26), 09:21 , 31-Янв-20, (25) +1 // а я правильно понимаю, что для обхода подобных проблем и были написаны такие сер, Аноним (17), 11:55 , 31-Янв-20, (32) // С RNG вот какая проблема когда комп только стартует, его состояние в целом мо, Аноним (-), 06:48 , 02-Фев-20, (64) Обожаю Opennet не только за новости в ламповом стиле, но и за концентрацию могущ, Следопыт (??), 11:14 , 31-Янв-20, (30) +6 // Ну, свою безопасность этим весельчакам Google, Apple, Intel и т д я бы не ста, Аноним (31), 11:50 , 31-Янв-20, (31) –3 // Твои личные данные не стоят ничего, угомонись, мамкин эксперт, зарабатывают на р, Аноним (42), 14:03 , 31-Янв-20, (42) +3 // Вы это мне Просто мне показалось, что соломенному чучелу У вас странные приорит, Аноним (31), 14:24 , 31-Янв-20, (46) А зачем они тогда их тырят Начиная с резервной копии пароля вайвая Как-то не, Аноним (-), 06:54 , 02-Фев-20, (65) По моему, начинается новая эра, господа, раз уж Гугол стал писать на Rust , VladSh (?), 13:06 , 31-Янв-20, (33) –1 // Опасно делать такие предположения здесь Не стоит тут подвергать сомнению вечнос, Аноним (31), 13:26 , 31-Янв-20, (37) +2 // Я больше про Go , VladSh (?), 13:36 , 31-Янв-20, (40) +1 // Я сомневаюсь, что Rust прямо вытеснит Go, все же простота в изучении и малое чис, Аноним (31), 13:43 , 31-Янв-20, (41) +2 Раст и го немного про разные вещи Го больше любим питонистам и сишникам не , proninyaroslav (ok), 23:00 , 31-Янв-20, (53) –1 Не зря же они Мозилле деньги отваливали , Аноним (38), 14:17 , 31-Янв-20, (45) Чувак, зайди на гитхаб гуглы и посмотри на ЭТО Половина репо - тупо карманные п, Аноним (-), 06:57 , 02-Фев-20, (66) Хорошая попытка Гугл, но нет , Аноним (38), 13:14 , 31-Янв-20, (34) +2 // Опасносте Ужас Моя приваси стоит дораха Нед , Аноним (42), 14:05 , 31-Янв-20, (43) –4 // Ну так убери рутовый пароль со своей виндоуз хп раз тебе не надо , Аноним (38), 14:16 , 31-Янв-20, (44) +1 // У него как у истинного хомяка беспарольный вход под админом , Аноним (-), 06:58 , 02-Фев-20, (67) https www nitrokey com news 2018 nitrokey-pro-2-available, Аноним (54), 07:09 , 01-Фев-20, (54) Лицензия как всегда , Аноним (58), 12:30 , 01-Фев-20, (58) Концлагерь Бухенвальд представил открытые квартиры для создания уютного гнёздышк, Аноним (60), 17:27 , 01-Фев-20, (60) 3,4,5,8,13,17,30,33,34,54,58,60

Сообщения

[Сортировка по времени | RSS]

	16. "Google представил открытый стек OpenSK для создания криптогр..."	+/–
	Сообщение от Анотолей (?), 31-Янв-20, 03:41
	Нордики интересные девайсы, для изучения самое то. С учетом еще того, что не только блюпуп можно на них тестить. Другое дело, что рут кеи для секурюбута и прочих трастцелл радостей у них очень любопытно завязаны на неизвлекаемые самогенеренные ключи, которые почему-то привязаны к номерам партий чипов (в доках прямо написано, часть про руткей). То есть, для изучения - норм, для продакшена и безопасности - ни в коем случае
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Google представил открытый стек OpenSK для создания криптогр..."	+1 +/–
	Сообщение от Аноним (-), 31-Янв-20, 09:18
	> Нордики интересные девайсы, для изучения самое то. Одна из самых вендорлокнутых фирм на планете, снискавшая себе известность прежде всего тем что выпустила чипы с ... вообще ни с кем не совместимой модуляцией. Не то чтобы чипы какие-то плохие, но на их примере все желающие смогли на примере своей шкурки узнать что такое вендорлок. > Другое дело, что рут кеи для секурюбута и прочих трастцелл радостей у них очень любопытно > завязаны на неизвлекаемые самогенеренные ключи, которые почему-то привязаны к номерам > партий чипов И потом совершенно случайно окажется что какой-то товарищмайор может секурно задампить все ключи. Так что парой undocumented все > (в доках прямо написано, часть про руткей). То есть, для изучения - норм, > для продакшена и безопасности - ни в коем случае А смысл тогда изучать? Я вот STM32 изучил - он достаточно ОК как для изучения так и для продакшна. Во всяком случае, там нет мутных маловыполнимых гарантий, хз чьих ключей и прочего добра. Правда в F1xx и защита прошивки от дампа скромная. В Lxxx покрепче. Ну и для хранения ключей имхо лучше как-то так: кладем их в backup ram, подпитываем батарейкой. Если товарисчмайор или злобный хацкер разбирает девайс чтобы считать чип, размыкается свич, питание с backup RAM слетает, от ключа остается дырка от бублика. Конечно в серийном, сильно популярном экспонате майоры могут и подготовиться к такому раскладу, но это надо чтобы девайс у каждого второго хомячка образовался...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема