Re: Kryptografia w całej okazałości. - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.comp.programming › Kryptografia w całej okazałości. › Re: Kryptografia w całej okazałości.

Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.
atman.pl!.POSTED!not-for-mail
From: Edek <e...@g...com>
Newsgroups: pl.comp.programming
Subject: Re: Kryptografia w całej okazałości.
Date: Thu, 4 Dec 2014 16:43:58 +0000 (UTC)
Organization: ATMAN - ATM S.A.
Lines: 21
Message-ID: <m5q30e$mih$2@node1.news.atman.pl>
References: <m3nv0t$i26$1@node1.news.atman.pl>
<e...@g...com>
<m3t8nr$18m$1@node1.news.atman.pl>
<2...@g...com>
<m3tshm$nmb$1@node1.news.atman.pl>
<d...@g...com>
<m3u67u$2gm$1@node1.news.atman.pl>
<2...@g...com>
<m3ugok$1hi$2@news.icm.edu.pl> <m5d8gq$olh$2@node2.news.atman.pl>
<1...@g...com>
<m5nqtk$nm6$2@node2.news.atman.pl>
<2...@g...com>
<2...@g...com>
NNTP-Posting-Host: 159-205-130-57.adsl.inetia.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Trace: node1.news.atman.pl 1417711438 23121 159.205.130.57 (4 Dec 2014 16:43:58
GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Thu, 4 Dec 2014 16:43:58 +0000 (UTC)
User-Agent: Pan/0.139 (Sexual Chocolate; GIT bf56508 git://git.gnome.org/pan2)
Xref: news-archive.icm.edu.pl pl.comp.programming:207125
[ ukryj nagłówki ]
On Thu, 04 Dec 2014 03:59:41 -0800, M.M. wrote:

> On Thursday, December 4, 2014 12:35:06 PM UTC+1, M.M. wrote:
>> > Jakoś sens zaszycia stałej w binarce przy podstawowej umiejętności
>> > deasemblowania jaką każdy cracker posiada mnie mało przekonuje.
>> W ogóle nie przekonuje. Chodzi o sytuacje, gdy trudno jest wykraść
>> cokolwiek.
> Przykładowo na jednym kompie może być baza haseł. Hasła są osolone
> losową solą. Na drugim kompie może być program ze stałą solą lub bez
> stałej soli. Co się dzieje, gdy ukradną komputer z bazą haseł? Bez
> stałej soli, zaczynają łamać burteforcem. Ze stałą solą łamanie w ogóle
> nie jest możliwe. Gdy ukradną komputer ze stałą solą, to w ogóle nie ma
> czego łamać. Trudniej wykraść dwa komputery niż jeden? Trudniej! Dlatego
> jak gdzieś w programie w źródłach widać stałą sól,
> to warto jeszcze sprawdzić jak ona jest używana, wtedy można krytykować.

No nie, jeżeli wykradną komputer ze stałą solą to jest tak,
jakby sól była znana. Równie dobrze mogłoby jej nie być.

--
Edek