forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Представлен более эффективный метод определения префиксов ко..., opennews (??), 13-Май-19, (0) [смотреть все]

ну вот, опять только для товарищмайора - , Аноним (1), 13:48 , 13-Май-19, (1) +1 //

Майнинговую ферму свою перепрофилируй Всё больше толку от неё будет, Аноним (10), 15:12 , 13-Май-19, (10) +1 //

не будет майнинг это хороший вклад, прибыльный умный выбор, Аноним (48), 09:33 , 14-Май-19, (48) –2 //

Если вы получите подделанный сертификат гугла или фейсбука то ферму окупите сраз, GentooBoy (ok), 20:57 , 15-Май-19, (79)

Давно пора отказываться от sha1, донатер (?), 13:49 , 13-Май-19, (2) –2 //

Не давно, не пора Отказыватся имеет смысл там, где оно используется напрямую и в, Ivan_83 (ok), 14:27 , 13-Май-19, (4) –1 //

Зачем юзать старьё , Deny (?), 14:29 , 13-Май-19, (5) –8 //

а вы адепт автомата Калашникова на батарейках , анон (?), 15:08 , 13-Май-19, (7)

Извините,не понял аналогии Я предпочитаю использовать современные инструменты Да, Deny (?), 15:10 , 13-Май-19, (8) –4

йтись без этого,то я предпочту пользоваться современными вещами Странно,обрезало, Deny (?), 15:11 , 13-Май-19, (9) –3

Потому что дешевле с точки зрения использования ресурсов компьютера Такие вещи , Ан (??), 16:07 , 13-Май-19, (15) +2

За что платят - то и получают скупой платит дважды Именно поэтому придуманы, OpenEcho (?), 18:15 , 13-Май-19, (23)

А причем тут ак Я тащусь, если честно, с этого автомата , Аноним (45), 22:46 , 13-Май-19, (45)

Затем, что местами оно приколочено на гвозди md5 в RADIUS без вариантов , а сек, Ivan_83 (ok), 18:57 , 13-Май-19, (28) –1

там от него зависит превращение репозитария в тыкву , КО (?), 11:59 , 14-Май-19, (60)

Покажи примеры репозиториев которые превратились в тыкву из за sha1 , Ivan_83 (ok), 16:04 , 14-Май-19, (64)

HMAC is a specific type of message authentication code HMAC гарантирует защиту , OpenEcho (?), 16:19 , 13-Май-19, (18) //

Ага, и никто не заметит, что в начале фразы мааааленький бинарный префикс в 20 м, Аноним (19), 16:47 , 13-Май-19, (19) +1

А мы разве живем не во времена, где paypal com abracadabra top - нормальное , к, OpenEcho (?), 17:53 , 13-Май-19, (21) –1

При атаке HMAC, злоумышленник не сможет генерировать пару 171 сообщение 187, rty (?), 18:19 , 13-Май-19, (24)

HMAC - это не шифровка, а упрощенно - цифровая подпись hmac хэш секрет сообщен, OpenEcho (?), 18:36 , 13-Май-19, (25) –2

Да, не шифровка, но цифровая подпись - шифровка хеша с помощью приватного ключа, Sw00p aka Jerom (?), 22:06 , 13-Май-19, (39)
все хеш функции по определению имеют коллизии, Sw00p aka Jerom (?), 23:43 , 13-Май-19, (47)

Речь про известный алгоритм по изменению входных данных при сохранении результир, anonymous (??), 10:00 , 14-Май-19, (51)

Про лавинный эффект забыли, Sw00p aka Jerom (?), 11:13 , 14-Май-19, (53)
не речь про поиск двух фраз имеющий общую часть и одинаковый hash, это не то же , КО (?), 12:02 , 14-Май-19, (61)

Практически любая функция свертки с меньшим количеством информационных битов, че, RJ (?), 11:43 , 14-Май-19, (56)

Не практически любая, а любая, GentooBoy (ok), 21:04 , 15-Май-19, (80)

hmac выглядит совсем иначе В начале там берут хэш от секрета, далее в этом хэше , Ivan_83 (ok), 16:10 , 14-Май-19, (65)

Про губку ходили слухи что там не так всё радужно , Ivan_83 (ok), 19:00 , 13-Май-19, (30) –1

И никто не стремится переезжать на sha3, я что то вообще не видел его нигде , Ivan_83 (ok), 19:01 , 13-Май-19, (31) –1

Имхо в sha3 сомнительная функция f, а про саму модель sponge я ничего плохого не, rty (?), 20:03 , 13-Май-19, (35)

Там той разницы-то code 1 1 1aopenssl speed sha1 md5The numbers are in 1000s , Аноним84701 (ok), 22:33 , 13-Май-19, (44) +2

В Вашем случае Вы, видимо, упёрлись в диск Попробуйте с tmpfs повторить этот же, anonymous (??), 09:54 , 14-Май-19, (50)

Имхо, это уже будет синтетика большие и тяжелые файлы, бэкапы и прочее обычно, Аноним84701 (ok), 11:28 , 14-Май-19, (54) +1

Во-первых диски бывают быстренькие, а-ля всякие NVMe во-вторых, бывает hash-иро, anonymous (??), 11:42 , 14-Май-19, (55)

Бывают Я немного попутал ветки и писал в контексте на самом деле нижеотписавше, Аноним84701 (ok), 12:11 , 14-Май-19, (62)

А ты уверен что это так Я где то читал что md5 хоть и сломали но в hmac он тип, Ivan_83 (ok), 18:58 , 13-Май-19, (29) –1

читали скорее всего здесь https tools ietf org html rfc6151но там есть также , OpenEcho (?), 19:56 , 13-Май-19, (34) –1
ну да, там и ксоров ключа с сообщением и с константами понадобавили вот и все, с, Sw00p aka Jerom (?), 22:11 , 13-Май-19, (40)

Я выше написал что из себя представляет hmac То что ты называешь ксором с конста, Ivan_83 (ok), 16:14 , 14-Май-19, (66)

какое извлечение там ксорится секретный ключь с магической константой, Sw00p aka Jerom (?), 19:45 , 14-Май-19, (69)

for i 0 i MD5_MSG_BLK_64CNT i k_ipad i 0x3636363636363636ull , Ivan_83 (ok), 00:54 , 15-Май-19, (70)

https ru wikipedia org wiki HMACпо википедии хеш от ключа не берется, в описан, Sw00p aka Jerom (?), 02:09 , 15-Май-19, (71)

Если публичные PGP ключи не передаются из рук в руки под подпись, то грош цена т, OpenEcho (?), 19:35 , 13-Май-19, (32) –2 //

Теперь у нас есть DANE для этих целей Вопрос в его поддержке софтом , xm (ok), 20:49 , 13-Май-19, (37)

Думаете гугля позволит Они так тщательно загоняют всех в CT стойло, а DANE, imh, OpenEcho (?), 21:30 , 13-Май-19, (38) –2

Ну вот в том же bitcoin core PGP-ключи используются И, с одной стороны, использ, Crazy Alex (ok), 09:53 , 14-Май-19, (49)

Не факт А то что вы не видите подмен, - это значит что у вас не таких мощносте, OpenEcho (?), 18:46 , 14-Май-19, (67) –1

Соглашусь только с одним, что PGP и его сеть доверия, основанная на взаимных под, Sw00p aka Jerom (?), 02:18 , 15-Май-19, (72)

Так именно об этом я и говорил в начале, PGP эффективен только в случае, если кл, OpenEcho (?), 15:24 , 15-Май-19, (74)

нет конечно, как ответил ниже другому коментатору, подразумевалось в смысле испо, Sw00p aka Jerom (?), 22:09 , 15-Май-19, (81)

другому коментатору - вам, сорян, Sw00p aka Jerom (?), 22:11 , 15-Май-19, (82)
Если соблюдается элементарная процедура сравнивания фингерпринта ключей между ко, OpenEcho (?), 23:12 , 15-Май-19, (83)

Не обязательно из рук в руки По любому хоть открытому каналу с аутентификацие, anonymous (??), 10:31 , 14-Май-19, (52)

Здесь в соседней новости про взлом Github-овских экаунтов Помогла аутентифика, OpenEcho (?), 19:36 , 14-Май-19, (68)

Там, вроде как, не про GitHub была речь, а про qwerty123-подобное поведение коне, anonymous (??), 20:20 , 15-Май-19, (77)

P S Переформулирую вообще да, просто так доверять никакому ключу, конечно же , anonymous (??), 20:23 , 15-Май-19, (78)
Предыдущий себеседник, приводил пример, что если персона аутефицирована, то авто, OpenEcho (?), 00:29 , 16-Май-19, (84)

так это по определению уже не открытый канал связи Обычно лично звонят по телеф, Sw00p aka Jerom (?), 02:20 , 15-Май-19, (73)

Вероятно мы живем на разных планетах, т к я никогда не видел людей, которые об, OpenEcho (?), 15:29 , 15-Май-19, (75)

так не в этом случае, имелось ввиду PGP для писем , Sw00p aka Jerom (?), 16:05 , 15-Май-19, (76)
Тот же ssh печатает фингерпринт ключа сервера при первом соединении, чтобы ручка, Sw00p aka Jerom (?), 01:55 , 16-Май-19, (85)

В одной конторе где я раньше работал, за игнор перепроверять фингерпринт SSH - п, OpenEcho (?), 02:50 , 16-Май-19, (86)

Красота , Аноним (3), 14:00 , 13-Май-19, (3) +1 //

Да не совсем, это вариация на тему уже показанная Google - метод создания коллиз, КО (?), 15:52 , 13-Май-19, (13) +3 //

поясняю, неточность в переводе статьидля любых, наперед заданных, p1 и p2 можно , КО (?), 15:56 , 13-Май-19, (14) +2 //

Я понял как в второй случай и это было страшно , педофил (?), 18:39 , 13-Май-19, (26) –1

Тогда получается, что можно взломать всё, куда удастся пропихнуть такой префикс , педофил (?), 15:03 , 13-Май-19, (6) –2 //

мне - можно Ну, если тебя совсем не насторожит бредятина в начале файла - может, товарищ майор (?), 15:38 , 13-Май-19, (11) –3

А я давно юзаю SHA-512, правда при работе с файлами, любых размеров, вплоть до 6, Мексиканец (?), 15:43 , 13-Май-19, (12) –6 //

тот случай, когда даже md5 избыточен, Crazy Alex (ok), 17:43 , 13-Май-19, (20) +8
Да, CRC32 не даст такой точности, куда там ему , Annoynymous (ok), 17:56 , 13-Май-19, (22) //

с crc32 даже в словаре аглийских слов можно найти несколько слов с одинаковым хе, Аноним (46), 23:14 , 13-Май-19, (46)

Некоторые люди слишком страдают беспокоясь маловероятных вещей Да, я тоже Как , педофил (?), 18:46 , 13-Май-19, (27) //

ну и вот, суть хорошей хеш функции заключается в том, чтобы снизить эту вероятно, Sw00p aka Jerom (?), 22:17 , 13-Май-19, (41) //

Не возможно Можно только увеличить Криптографический hash отличается тем, чт, КО (?), 11:52 , 14-Май-19, (57)

Возможно, просто нужно подобрать правильный алгоритм у которого максимальный пер, Sw00p aka Jerom (?), 14:21 , 14-Май-19, (63)

Максимальный у hash значение, но его легко подделать , КО (?), 17:55 , 16-Май-19, (87)

Максимальный у Hash значение, но он нахрен не нужен - , Annoynymous (ok), 12:56 , 21-Май-19, (88)

Случайно вы не получите одинаковый хэш даже с MD5 Ну, то есть, вероятность есть,, KonstantinB (ok), 20:35 , 13-Май-19, (36) +3 //

у RSA даже есть свойство рефлексивности, когда m e mod n m, Sw00p aka Jerom (?), 22:23 , 13-Май-19, (42)
Случайно CRC32 получить тяжело Специально - гораздо легче , КО (?), 11:53 , 14-Май-19, (58)

АНБ оно такое АНБ , Аноним (16), 16:10 , 13-Май-19, (16)
Эта публикация - чья-то дурацкая шутка SIMON-32 64 - шифр с 32-битным блоком и , Аноним (17), 16:18 , 13-Май-19, (17) –2
Атаковать неуловимых Джо бабла не напасутся , Аноним (33), 19:39 , 13-Май-19, (33) +1
При тех же мощностях Гуглу нужно меньше двух дней, да уж безопасненько , Виталий (??), 22:32 , 13-Май-19, (43) –1 //

На что На то, чтобы создать сертификаты для www google com и www microsoft com , КО (?), 11:57 , 14-Май-19, (59)

Сообщения [Сортировка по времени | RSS]

43. "Представлен более эффективный метод определения коллизий для..." –1 +/–

Сообщение от Виталий (??), 13-Май-19, 22:32

При тех же мощностях Гуглу нужно меньше двух дней, да уж безопасненько)))

Ответить | Правка | Наверх | Cообщить модератору

59. "Представлен более эффективный метод определения коллизий для..." +/–

Сообщение от КО (?), 14-Май-19, 11:57

На что? На то, чтобы создать сертификаты для www.google.com и www.microsoft.com с одинаковой подписью? Да. Но они оба будут игнорироваться браузером, потому что ему нужна другая.
Вот запороть git репо можно. Но цена вопроса в 100 тыс баксов. :)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

43. "Представлен более эффективный метод определения коллизий для..."	–1 +/–
Сообщение от Виталий (??), 13-Май-19, 22:32
При тех же мощностях Гуглу нужно меньше двух дней, да уж безопасненько)))
Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Представлен более эффективный метод определения коллизий для..."	+/–
	Сообщение от КО (?), 14-Май-19, 11:57
	На что? На то, чтобы создать сертификаты для www.google.com и www.microsoft.com с одинаковой подписью? Да. Но они оба будут игнорироваться браузером, потому что ему нужна другая. Вот запороть git репо можно. Но цена вопроса в 100 тыс баксов. :)
	Ответить \| Правка \| Наверх \| Cообщить модератору