-
Data: 2014-12-04 17:43:58
Temat: Re: Kryptografia w całej okazałości.
Od: Edek <e...@g...com> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]On Thu, 04 Dec 2014 03:59:41 -0800, M.M. wrote:
> On Thursday, December 4, 2014 12:35:06 PM UTC+1, M.M. wrote:
>> > Jakoś sens zaszycia stałej w binarce przy podstawowej umiejętności
>> > deasemblowania jaką każdy cracker posiada mnie mało przekonuje.
>> W ogóle nie przekonuje. Chodzi o sytuacje, gdy trudno jest wykraść
>> cokolwiek.
> Przykładowo na jednym kompie może być baza haseł. Hasła są osolone
> losową solą. Na drugim kompie może być program ze stałą solą lub bez
> stałej soli. Co się dzieje, gdy ukradną komputer z bazą haseł? Bez
> stałej soli, zaczynają łamać burteforcem. Ze stałą solą łamanie w ogóle
> nie jest możliwe. Gdy ukradną komputer ze stałą solą, to w ogóle nie ma
> czego łamać. Trudniej wykraść dwa komputery niż jeden? Trudniej! Dlatego
> jak gdzieś w programie w źródłach widać stałą sól,
> to warto jeszcze sprawdzić jak ona jest używana, wtedy można krytykować.
No nie, jeżeli wykradną komputer ze stałą solą to jest tak,
jakby sól była znana. Równie dobrze mogłoby jej nie być.
--
Edek
Następne wpisy z tego wątku
Najnowsze wątki z tej grupy
- TCL - problem z escape ostatniego \ w nawiasach {}
- Nauka i Praca Programisty C++ w III Rzeczy (pospolitej)
- testy-wyd-sort - Podsumowanie
- Tworzenie Programów Nieuprzywilejowanych Opartych Na Wtyczkach
- Do czego nadaje się QDockWidget z bibl. Qt?
- Bibl. Qt jest sztucznie ograniczona - jest nieprzydatna do celów komercyjnych
- Co sciaga kretynow
- AEiC 2024 - Ada-Europe conference - Deadlines Approaching
- Jakie są dobre zasady programowania programów opartych na wtyczkach?
- sprawdzanie słów kluczowych dot. zła
- Re: W czym sie teraz pisze programy??
- Re: (PDF) Surgical Pathology of Non-neoplastic Gastrointestinal Diseases by Lizhi Zhang
- CfC 28th Ada-Europe Int. Conf. Reliable Software Technologies
- Młodzi programiści i tajna policja
- Ada 2022 Language Reference Manual to be Published by Springer
Najnowsze wątki
- 2024-11-08 Belka
- 2024-11-09 pierdolec na punkcie psa
- 2024-11-09 Warszawa => Sales Executive <=
- 2024-11-09 Wrocław => SAP BTP Consultant (mid/senior) <=
- 2024-11-09 Warszawa => ECM Specialist / Consultant <=
- 2024-11-09 Warszawa => Senior Frontend Developer (React + React Native) <=
- 2024-11-10 TVN donosi: Obywatelskie zatrzymanie policjanta (nie na służbie)
- 2024-11-08 Warszawa => Head of International Freight Forwarding Department <=
- 2024-11-08 Warszawa => Key Account Manager <=
- 2024-11-08 Szczecin => Key Account Manager (ERP) <=
- 2024-11-08 Białystok => Full Stack web developer (obszar .Net Core, Angular6+) <
- 2024-11-08 Wrocław => Senior PHP Symfony Developer <=
- 2024-11-08 Warszawa => QA Engineer <=
- 2024-11-08 Warszawa => QA Inżynier <=
- 2024-11-08 Warszawa => Key Account Manager <=