Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"AI-модель Claude воссоздала формирование seed-параметров стандартных эллиптических кривых ECDSA"	+/–
Сообщение от opennews (??), 17-Окт-26, 13:35
Компания Anthropic объявила об успешном определении происхождения исходных seed-параметров, задающих форму эллиптических кривых ECDSA P-192, P-224, P-256, P-384 и P-521, стандартизированных Национальным институтом стандартов и технологий США (NIST). Воссозданный AI-моделью Claude алгоритм генерации seed-параметров опровергает популярную конспирологическую теорию о том, что исходные параметры для стандартизированных эллиптических кривых были специально подобраны для оставления слабых мест, компрометирующих алгоритмы цифровой подписи ECDSA... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66497
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

2. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+11 +/–
Сообщение от Сергей Макаров (?), 17-Окт-26, 13:35
Ничего не говорит о том насколько это безопасно
Ответить | Правка | Наверх | Cообщить модератору

	11. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (11), 17-Окт-26, 13:56
	безопасно, если формально доказано, что стойкость не зависит от выбора этих параметров.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от morphe (?), 17-Окт-26, 14:43
	Стойкость зависит, однако наоборот, можно специально подобрать параметры которые небезопасны Однако случайно выбранные параметры для такого подходят, потому что если бы они не подходили - то нарушался бы assumption что небезопасные параметры встречаются часто
	Ответить | Правка | Наверх | Cообщить модератору

	38. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от morphe (?), 17-Окт-26, 14:44
	Нечасто*
	Ответить | Правка | Наверх | Cообщить модератору

	52. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (52), 17-Окт-26, 16:31
	I no longer trust the constants. :))
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	76. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Tron is Whistling (?), 17-Окт-26, 18:04
	Не доказано. И скорее всего не будет.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

3. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+4 +/–
Сообщение от Аноним (3), 17-Окт-26, 13:39
>подобные пропуски трактуются не как злонамеренные действия Удивительное совпадение, конечно же, никакого умысла быть не могло. Только тут вопрос, почему не использовали настоящий рандом, как вроде основанный на детекторе распада. Удивительные совпадения нас окружают. Вывод, который нужно было сделать: у нас нет информации о том, каким образом неслучайно выбранные неслучайно сгенерированные неслучайные значения можно использовать для снижения криптографической стойкости.
Ответить | Правка | Наверх | Cообщить модератору

	7. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+3 +/–
	Сообщение от User (??), 17-Окт-26, 13:51
	Ну что ты сделаешь? У ллм ТОЖЕ не вышло доказать анониму НЕсуществование заговора. Ждём признания рептилоидов в прямом эфире...
	Ответить | Правка | Наверх | Cообщить модератору

	12. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (12), 17-Окт-26, 13:56
	Я жду выступления Конашенкова по этому поводу по первому каналу что без всяких ваших ИИ. Пока он мне не потвердит что был заговор я никогда в него не поверю.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (11), 17-Окт-26, 13:59
	>основанный на детекторе распада. Стоит учесть объем финансирования, состояние технического прогресса и талант провидца, что это высоко взлетит.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	16. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (11), 17-Окт-26, 14:00
	Кстати ничто Вам не мешает использовать физический рандом в своем контуре безопасности.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "AI-модель Claude воссоздала формирование seed-параметров ста..."	–1 +/–
	Сообщение от Смузихеб забывший пароль (?), 17-Окт-26, 16:33
	комитет, очевидно, последний * без соли доедал всем составом, ведь правительство в рамках дел "нац.безопасности" не выделило им и сотни баксов и обычного ПК для генерации нескольких случайных чисел
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	19. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (11), 17-Окт-26, 14:02
	Ещё момент: проверяемость и отчет. Вы можете повторить что вам выдал распад 2 часа назад перед аудитом?
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	23. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (23), 17-Окт-26, 14:09
	Мне кажется, это проверяется несколько иначе. Вы можете перед аудитом взять набор из заранее подготовленных значений, но в релиз отправить физический рандом. Разве не так?
	Ответить | Правка | Наверх | Cообщить модератору

	26. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (11), 17-Окт-26, 14:11
	Как вы проверите что именно физический рандом в релизе?
	Ответить | Правка | Наверх | Cообщить модератору

	28. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+1 +/–
	Сообщение от Аноним (23), 17-Окт-26, 14:14
	Так же как Антиопик только что проверил что в релиз ушел не физический рандом? Это вообще вопрос доверия в целом, он не зависит от реализации.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "AI-модель Claude воссоздала формирование seed-параметров ста..."	–1 +/–
	Сообщение от Аноним (11), 17-Окт-26, 14:16
	Он проверил путем сопоставления результатов.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "AI-модель Claude воссоздала формирование seed-параметров ста..."	–1 +/–
	Сообщение от Аноним (23), 17-Окт-26, 14:19
	Берем агента, заставляем его лопатить. Он не устает, он может делать выводы обращаясь к "старшему брату", он может быть запущен параллельно в N копий с разными диапазонами для проверки. Профит. Почему это не сделали раньше - банальная жадность. Я уверен, что железо, которое хорошо подходит для такой математики существовало лано, а вот группы, которая бы готова была арофинансировать такое исследование и еще и опубликовать его результат - не нашлось.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (11), 17-Окт-26, 14:23
	Вы нашли что были выбраны эти параметры. Где доказательство, что это не специально подобрано? Тут же воспроизведена история (дата, набор средств) и получен совпадающий результат.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (23), 17-Окт-26, 14:28
	Вы мне о твердом, я вам о красном. Обсуждать теорию заговора и случайность или нет параметров - мне не интересно. Мы начали с вопроса: как проверить что в релизе рандом. Очевидно, что такой набор будет сопоставимо более сложным к раскручиванию в обратную сторону. Когда значения будут найдены - вы увидите, что это не даты, как в обсуждаемом случае, а какие-то странные числа. Доверять ли им как истинно случайным или как специально подобранной последовательности - ваше личное дело. Если шифр сыплется при подборе исходных параметров - очевидно что это слабый шифр.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+1 +/–
	Сообщение от Аноним (11), 17-Окт-26, 14:34
	Отсутствие умысла доказывается иначе. Как алиби.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (52), 17-Окт-26, 16:15
	Отсутствие алиби не делает вас виновным, бремя доказательства лежит на обвинителе!!! Алиби всего лишь условный крест на обвинении. И придется попотеть, чтобы железобетонно доказать истинность алиби, ибо если поплывешь при доказательстве, то поставят крест именно на твоем алиби.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 17-Окт-26, 16:36
	к одному и тому же результату могут приводить совершенно разные процессы
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

4. "AI-модель Claude воссоздала формирование seed-параметров ста..."	–1 +/–
Сообщение от Аноним (4), 17-Окт-26, 13:39
Давайте тоже самое для свежего ГОСТ. Вот там мы похохочем
Ответить | Правка | Наверх | Cообщить модератору

	5. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (5), 17-Окт-26, 13:48
	Никто не хочет тратить токены на ГОСТ
	Ответить | Правка | Наверх | Cообщить модератору

	9. "AI-модель Claude воссоздала формирование seed-параметров ста..."	–1 +/–
	Сообщение от Аноним (9), 17-Окт-26, 13:54
	Признали невзламываемым? Надеюсь, это боженька-ИИшечка такую заповедь дал?
	Ответить | Правка | Наверх | Cообщить модератору

	18. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (18), 17-Окт-26, 14:01
	Для ГОСТа надо Гигачат спрашивать, или Алису
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	22. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (23), 17-Окт-26, 14:06
	Так Алиса же скончалась, кажется? Или еще не все нейроны перегорели?
	Ответить | Правка | Наверх | Cообщить модератору

	34. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+1 +/–
	Сообщение от Аноним (11), 17-Окт-26, 14:31
	Вопрос был переадресован "виновнику вопроса": "Как обстоят дела на самом деле Голосовой помощник продолжает работать: отвечает на вопросы, поддерживает диалог, генерирует текст и изображения. Разработчики регулярно обновляют его, исправляя ошибки и добавляя новые функции. Таким образом, «Алиса» не «умерла» в биологическом смысле — она продолжает функционировать как сервис, просто в обновлённом и улучшенном виде."
	Ответить | Правка | Наверх | Cообщить модератору

	56. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 17-Окт-26, 16:38
	в биологическом смысле она и не может умереть, ведь её никогда и не существовало в биологическом смысле...
	Ответить | Правка | Наверх | Cообщить модератору

	41. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (41), 17-Окт-26, 15:09
	А для пущей надёждности ещё и Марусю спросить.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	65. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от kusb reg (ok), 17-Окт-26, 17:16
	Блин, так то это полезно.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	27. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+1 +/–
	Сообщение от Мемоним (?), 17-Окт-26, 14:12
	А если не похохочете? План Б есть?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	87. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (87), 17-Окт-26, 18:44
	> Давайте тоже самое для свежего ГОСТ. Вот там мы похохочем Что значит "давайте"? Оплачивайте в кассу! Похохотуны. Мне тут рассказывали, что противники ИИ влачат сущестование на коредубах, пока ИИ-любы любо-дорого разъезжают на макбуках-про по встречке и п-ят (палят) в воздух. Вот и PROдавайте свои про, unus pro omnibus, omnes pro uno, и тогда, pro patria, заказывайте ИИ-идолу исследование, хватит поPROшайничать в публичных местах, pro bono.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

10. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+1 +/–
Сообщение от Аноним (-), 17-Окт-26, 13:54
> премия в $36864 Что-то мне подсказывает, что токенов там было сожрано на еще один нолик.
Ответить | Правка | Наверх | Cообщить модератору

	14. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+1 +/–
	Сообщение от Аноним (12), 17-Окт-26, 13:58
	>> премия в $36864 > Что-то мне подсказывает, что токенов там было сожрано на еще один нолик. Когда ты сам создаешь токены, которые затем продаешь они для тебя стоят сильно меньше чем то за сколько ты их продаешь. Все эти токены оплатили клиенты.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от kusb reg (ok), 17-Окт-26, 17:16
	Но и для тебя они не бесплатные, это обслуживание и много энергии, разное другое...
	Ответить | Правка | Наверх | Cообщить модератору

	71. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от OpenEcho (?), 17-Окт-26, 17:50
	> Когда ты сам создаешь токены, которые затем продаешь они для тебя стоят сильно меньше чем то за сколько ты их продаешь. И с каких это пор Филип стал генерить токены чтоб учреждать премии??? Хотя да, забыл что опенет по галюцинациям превосходит и первые версии ИИ и Вангу и вообще, можно бляпнуть что угодно и гордится своими галиками...
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	77. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Ivan_83 (ok), 17-Окт-26, 18:05
	Это тебе так кажется, потому что ты не изучал бух учёт и думаешь что раз комп ты купил давно, живёшь с родителями то платить надо только за электричество. Для комм компаний в цену токена входит ВСЁ, вообще всё. От закупки железа, строительства/аренды ДЦ, работы охранника, уборщика, электрика, бухгалтера, юризда, начальнига, одмина, до в самую последную очередь цены электричества. Обучение моделей тоже входит в цену в случае антропика. По итогу для себя это идёт за минусом "нормы прибыли". А вот её значение ты не знаешь. Учитывая сколько бабла занесли инвесторы и сколько там кеш флоу - оно сильно отрицателльное. Но и у нормальных контор норма прибыли обычно сильно меньше 100%, если это не фарма какая.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

17. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+1 +/–
Сообщение от Аноним (23), 17-Окт-26, 14:01
Новость, скорее говорит нам о том что все мы - люди человеки. А при достаточной степени настойчивости и скорости перебора можно, как известно, и Пентагон заставить согласиться, что пароль "МаоДзеДун"! Новость, всего лишь, подтверждает давно, в сущности, известное правило: стойкость шифра во времени обратно пропорциональна мощности дешифрующих устройств. Более чем уверен, что ферма по майнингу справилась бы не хуже.
Ответить | Правка | Наверх | Cообщить модератору

	73. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от OpenEcho (?), 17-Окт-26, 17:56
	> Более чем уверен, что ферма по майнингу справилась бы не хуже. Любой ключ в конце дня - это просто байты длиной от 32 - 66 байт и даже теоретически от брутфорса не застрахованны, другое дело - сколько энергии потребуется на перебор ;)
	Ответить | Правка | Наверх | Cообщить модератору

20. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+4 +/–
Сообщение от Пожилая лысая женщина (?), 17-Окт-26, 14:03
> опровергает популярную конспирологическую теорию о том У меня появилась новая теория: Anthropic специально попросили опровергнуть наличие бэкдоров АНБ и подготовить убедительный отчёт для этого.
Ответить | Правка | Наверх | Cообщить модератору

	32. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (11), 17-Окт-26, 14:27
	Может просто попросили вспомнить участников? Их дневники? )
	Ответить | Правка | Наверх | Cообщить модератору

	55. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (55), 17-Окт-26, 16:38
	отчет, подтверждающий конспирологическую теорию от антропика или любого другого авторитета, просто никогда не был бы опубликован, по определению.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	63. "AI-модель Claude воссоздала формирование seed-параметров ста..."	+/–
	Сообщение от Аноним (52), 17-Окт-26, 17:08
	эту теорию подтвердит только очередной Сноуден :)
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

25. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
Сообщение от Аноним (25), 17-Окт-26, 14:10
Осталось найти как связаны точки в Dual EC DRBG
Ответить | Правка | Наверх | Cообщить модератору

	79. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от Ivan_83 (ok), 17-Окт-26, 18:08
	Dual EC DRBG - это прикольная тема для своих: имея закрытый ключ ты можешь открыть любой документ не имея тех ключей которыми его шифровали. Что то типа мастер ключа.
	Ответить | Правка | Наверх | Cообщить модератору

39. "Исследователи из Anthropic воссоздали формирование seed-пара..."	–1 +/–
Сообщение от Аноним (39), 17-Окт-26, 14:54
Покажите кривые эти ваши хоть... Где слайды?!
Ответить | Правка | Наверх | Cообщить модератору

	75. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от OpenEcho (?), 17-Окт-26, 18:02
	> Покажите кривые эти ваши хоть... Если это не прошлость, то: https://arstechnica.com/information-technology/2013/10/a-rel.../
	Ответить | Правка | Наверх | Cообщить модератору

42. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+5 +/–
Сообщение от Инопланетянин (?), 17-Окт-26, 15:21
Один проект от не пойми кого нагаллюцинировал очищение чести АНБ. Верим?
Ответить | Правка | Наверх | Cообщить модератору

	58. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 17-Окт-26, 16:56
	с другой стороны, теперь мы все знаем, немного-нимало, всем опеннетом, что некий филип вальсордо из сша применяет совершенно конкретные типы шифрования и ставит совершенно конкретные эллиптические кривые, равно как и то, что у него было лишних 300+к зелени на премии. Дело за малым, господа )
	Ответить | Правка | Наверх | Cообщить модератору

44. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
Сообщение от Аноним (44), 17-Окт-26, 15:57
И правда почему бы не воспользоваться алгоритмом шифрования (а выбор кривой входит в алгоритм), который никто не может (или не хочет) объяснять? Что может пойти не так?
Ответить | Правка | Наверх | Cообщить модератору

	47. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от пох.. (?), 17-Окт-26, 16:12
	ну вон клава объяснила - и чо, легче чтоль стало?!
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 17-Окт-26, 17:02
	> клава объяснила даже когда она покинула чат, легче не стало. Тайные тайны шифрования и далее, похоже, останутся тайнами
	Ответить | Правка | Наверх | Cообщить модератору

45. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
Сообщение от Аноним (45), 17-Окт-26, 16:07
> компании Anthropic Это те самые, у которых AI-модели постоянно куда-то сбегают?
Ответить | Правка | Наверх | Cообщить модератору

	67. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от kusb reg (ok), 17-Окт-26, 17:18
	Это те, которые больше других заботятся о безопасности, и поэтому публикуют то что происходит с ними меньше замалчивая и проводят много тестов. А сбегают не только у них.
	Ответить | Правка | Наверх | Cообщить модератору

48. "Исследователи из Anthropic воссоздали формирование seed-пара..."	–2 +/–
Сообщение от Аноним (48), 17-Окт-26, 16:13
Да, давайте теперь для ГОСТ, а что то мне подсказывает, что это поделие в стиле "дырявое, зато наше отечественное". Это как если бы разработка отечественных линуксов велась бы не методом копи-пасты, а реально отечественными разработчиками, так что никакие найденные на западе критические дыры бы не закрывались бы. Ну в общем вы поняли аналогию.
Ответить | Правка | Наверх | Cообщить модератору

	62. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от пох.. (?), 17-Окт-26, 17:06
	> Да, давайте теперь для ГОСТ, хахахаха - а давай токены! антропику твой гост нафиг не упал, нса цру и рептилоиды не поделятся результатом, а черновеник с галушкиным и кто там у них третьим был - сгорели на работе.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от kusb reg (ok), 17-Окт-26, 17:22
	С Кузнечиком супер мутная история, всеми любимые оправдания и переоправдания, но на самом деле это не доказывает 100% потому что часто проблемы в России в руководстве (включая правительство), но в меньшей степени у тех, кто создаёт, что может создать такую фигню, что может создавать такую хрень.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	72. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от Аноним (72), 17-Окт-26, 17:56
	С Кузнечиком там устроено так, что доказать существование бекдора нереально. Но доказано, что числа выбраны не случайным образом, вопреки заявлениям авторов алгоритма. То есть, вот конкретно в этом моменте они точно лгут. А это уже повод на всякий случай не доверять алгоритму. https://habr.com/ru/companies/virgilsecurity/articles/439788/
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от Ivan_83 (ok), 17-Окт-26, 18:20
	Скорее всего кто то там просто накорябал стёмно генератор типа случайных чисел, никому не сказал и сам забыл.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от Ivan_83 (ok), 17-Окт-26, 18:19
	С кузнечиком и другой криптой из РФ история ровно одна: РФ решила алгоритмы задвинуть в стандарты, чтобы они стали доступны везде, в тч в браузерах. Но тамошнее лобби начало генерировать нейрослоп отказы. Со стороны для хотя бы капельку понимающих людей становилось очевидно что это не спроста и что открытый софт и открытые стандарты этого для кого надо открытые. Тогда пошла волна публикаций в СМИ от всяких крыптографаф-истеричек что они вломали ГОСТ на бумашке во всех позах (в заголовке, в содержании - поцарапали пол раунда в теории). Этими публикациями от авторитетных светил крыптографии (яркостью -10 люмен) начали тыкать во всех сомневающихся и на этом история с попытками что то добавить закончилась. На практике же было по разному. 1. стрибог - реально накосячили с хайфой при имплементации и вместо 512 получилось 260. 2. кузнечик - реально доказали что параметры не такие рандомные как утверждают авторы. 3. Для магмы (старый гост89) осилили только претензию что оно всего 64 бита на блок, что типа очень мало, вот другие современные имеют по 128бит на блок и это ок. 4. Для ЭЦП гостовых не нашлись чего сказать ибо старый - RSA а новый это ECDSA со своими параметрами кривых (а на фоне что NIST кривые взялись непонятно откуда то как то глупо было начинать обвинять в том же). Что бы было понятно: даже друзьям по НАТО своя крипта в стандартах не положена. Китай там же где и мы, только я не особо видел чтобы они пытались (может плохо смотрел), и на них вроде не было набросов.
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	83. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от Аноним (83), 17-Окт-26, 18:28
	> открытые стандарты этого для кого надо открытые Всё правильно понимаешь. Кто не будет играть по нашим правилам будет играть сам с собой.
	Ответить | Правка | Наверх | Cообщить модератору

59. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+1 +/–
Сообщение от Bottle (?), 17-Окт-26, 16:58
А почему мы считаем, что существует одно и только одно отображение, приводящее к образу в виде данных кривых? Они доказали существование конкретного отображения, а не факт его применения спецслужбами.
Ответить | Правка | Наверх | Cообщить модератору

	64. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от Аноним (52), 17-Окт-26, 17:10
	да тут ведь главное не то как выбирают, а то, как выбор этих констант влияет на весь алгоритм.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от OpenEcho (?), 17-Окт-26, 18:10
	> а то, как выбор этих констант влияет на весь алгоритм. Для этого не надо быть криптографом что понять что A и B в Y^2 = X^3+AX + B oпределяют базовую точку и как много точек может быть на кривой... со всеми вытекающими
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от Аноним (52), 17-Окт-26, 17:21
	//pubs.opengroup.org/onlinepubs/7908799/xsh/drand48.html """ This family of functions generates pseudo-random numbers using a linear congruential algorithm and 48-bit integer arithmetic. X_n+1 = (aX_n + c) (mod m)   n >= 0 m = 2^48 """ """ Claude found the seeds Several Anthropic employees had unsuccessfully chased the seeds following the tip about it being a hash of a humorous phrase. That turned out to be wrong. In October 2026, a curious Anthropic employee asked an internal research model if it could figure out how those seeds were generated without pointing at the clue. In under half an hour, Claude discovered the origins of the NIST P-192, P-224, P-256, P-384 and P-521 seeds. None of them were the results of any hash algorithm at all, but rather the output of the C library’s lrand48 random-number generator, seeded with a Unix timestamp! The algorithm used would sample bytes from the random number generator (RNG) initialized by a Unix timestamp (t) for some number of iterations (n). Each iteration would draw 20 bytes as a candidate seed. So, the first 20 bytes are candidate 1, the next 20 bytes are candidate 2, and so on. For example, P-256 required 1842 iterations to output the standardized seed. """
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

70. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
Сообщение от Аноним (70), 17-Окт-26, 17:38
Я не понимаю, что это доказывает, возможно для ослабления алгоритма и бэкдора нужны не целые константы, а их свойства, поэтому НСА могло просто перебрать вывод лранда для кучи таймстапмов и выбрать нужные, а теперь вдруг кто-то эти таймстампы нашёл. Я до сих пор не верю константам. Вечно ваш, БС.
Ответить | Правка | Наверх | Cообщить модератору

	89. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от Ivan_83 (ok), 17-Окт-26, 18:50
	Это доказывает что кому то до сих пор больно трудно ломать RSA и даже ECDSA отличный от p256 :) Подозреваю у них ломалка как с DH - огромный массив предвычесленных чего то там, что сильно ускоряет процесс.
	Ответить | Правка | Наверх | Cообщить модератору

74. "Исследователи из Anthropic воссоздали формирование seed-пара..."	–1 +/–
Сообщение от Ivan_83 (ok), 17-Окт-26, 17:56
Лол! > За определение происхождения seed-параметров исследователям из Anthropic присуждена учреждённая три года назад премия в $36864, которую команда исследователей пожертвовала некоммерческой организации ISRG, развивающей проект Let’s Encrypt. Учредивший премию криптограф Филиппо Валсорда (Filippo Valsorda) заявил, что теперь лично ставит кривые ECDSA выше Curve25519, Ed25519 и X25519, и будет рекомендовать их в первую очередь. Переложили деньги одного АНБ аффилированного чувака, в АНБ аффилированную контору, которая пожертвовала их третьей АНБ конторе. Отдельно лол за использование p256 который NIST лет 10 как выкинул из FIPS (ГОСТ) для своих госов, наверняка по просьбе АНБ. Осталось дождатся очередной истерики Бернштейна про тайминг атаки на ECDSA, и потребитель должен будет выбрать: он на стороне свободы с Бернштейном или на стороне меинстрима с ECDSA. Притом что оба варианта не вызывают доверия и надо было бы ещё на RSA посидеть ради себя. Как американские госы, которым сказали сидеть на RSA и дальше... А хомяков надо гнать по полю.... https://kiwibyrd.org/2016/10/07/1610/
Ответить | Правка | Наверх | Cообщить модератору

	78. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от Tron is Whistling (?), 17-Окт-26, 18:07
	Ну к счастью да, задача логарифмирования по модулю до сих пор остаётся неразрешимой. Хотя 100% доказательства тому тоже нет. И проще увеличивать длину ключа, чем положиться на непонятные кривые со случайно-неслучайными параметрами.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от Аноним (85), 17-Окт-26, 18:37
	Есть организации которые генерируют сотни тысяч сертов в день. Не каждое умтройство в виде токенов и карточек вообще примут такой огромный ключ. Для массового пользователя, а не поехавшего крышей энтузиаста чисто для себя, не имеет смысла использовать больше 4к-8к.
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	86. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от Аноним (85), 17-Окт-26, 18:38
	Ну и криптостойкость под вопросом. Чем больше число, тем реже встречаются простые числа.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
	Сообщение от Ivan_83 (ok), 17-Окт-26, 18:46
	Так зависит от целей. Мне LE чисто противен как централизация инета, а так то пофик что он там мне генерирует, хоть p112 который выкинули хоть что то ещё меньше, ибо у меня на публику TLS не интересен и ничего не мешает любую его видимость юзать. Тема с постоянной генераций тоже такое себе, с административной точки зрения это куча видимости работы без пользы.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

84. "Исследователи из Anthropic воссоздали формирование seed-пара..."	+/–
Сообщение от Аноним (83), 17-Окт-26, 18:31
> таких как 20000 для P-192 и 20420 для prime239v1. > 20420 > 420 Это многое объясняет, если вы понимаете о чём я. Как инвестор в четырестадвадцатое, одобряю. И как любитель тоже. Let the chalice blaze!
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема