<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Уязвимость, предоставляющая доступ к данным на самошифруемых...</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/115752.html</link>
    <description>Группа исследователей из Университета Неймегена (Нидерланды) в ходе проведения обратного инжиниринга прошивок некоторых моделей  самошифруемых (https://ru.wikipedia.org/wiki/&#037;D0&#037;A1&#037;D0&#037;B0&#037;D0&#037;BC&#037;D0&#037;BE&#037;D1&#037;88&#037;D0&#037;B8&#037;D1&#037;84&#037;D1&#037;80&#037;D1&#037;83&#037;D0&#037;B5&#037;D0&#037;BC&#037;D1&#037;8B&#037;D0&#037;B9_&#037;D0&#037;B4&#037;D0&#037;B8&#037;D1&#037;81&#037;D0&#037;BA) SSD-накопителей выявила (https://www.ru.nl/publish/pages/909275/draft-paper_1.pdf) фундаментальную недоработку, позволяющую получить доступ к зашифрованным данным. Пользователям рекомендовано не доверять встроенным в SSD-накопители аппаратным механизмам шифрования, а использовать полностью программные реализации, такие как VeraCrypt.&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;Суть проблемы в некорректной организации шифрования, позволяющей расшифровать данные без знания заданного пользователем пароля.  Оказалось, что реализуемые в накопителях схемы шифрования не соответствуют стандарту TCG Opal (https://trustedcomputinggroup.org/resource/storage-work-group-storage-security-subsystem-class-opal/) и задаваемый пользователем пароль никак не используется для генерации или за</description>

<item>
    <title>(offtopic) ещё мифологическое (Michael Shigorin)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/115752.html#156</link>
    <pubDate>Mon, 19 Nov 2018 09:32:54 GMT</pubDate>
    <description>&amp;gt;&amp;gt; там суд решает, виноват ты или нет, далее выносит меру наказания и &lt;br&gt;&amp;gt;&amp;gt; т.д. В РФ - факт вины устанавливает следствие, а суд уже &lt;br&gt;&amp;gt;&amp;gt; будет по факту доказанной вины выносить приговор и срок.&lt;br&gt;&amp;gt; Вот это мне в российском суде и не нравится. Я не сомневаюсь &lt;br&gt;&amp;gt; что следствию так удобно. Зато неудобно по сути всем остальным - &lt;br&gt;&amp;gt; правосудие получается очень неубедительным.&lt;br&gt;&lt;br&gt;Люди, учите уже матчасть, прежде чем подходить к ней с зеркальцем &quot;а мне, красавице, не нравится&quot;.  У нас и у англосаксов по-разному устроена судебная система.&lt;br&gt;&lt;br&gt;Во-первых, у нас суд может постановить, что следствие схалтурило (или вовсе подставило невиновного) и либо отправить на дорасследование, либо вовсе закрыть (и если не ошибаюсь -- в таком разе претензии уже к следствию).&lt;br&gt;&lt;br&gt;Во-вторых, бредни насчёт &quot;неубедительности&quot; могут нести лишь те, кто не в курсе, в какой стране мира вообще больше всего народу сидит по тюрягам (как в процентном отношении, так и в абсолютных величинах) -- это, на минуточку, &quot;пуп демократии&quot; США.&lt;br&gt;&lt;br&gt;&amp;gt; Мне не н</description>
</item>

<item>
    <title>(offtopic) ещё мифологическое (Аноним)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/115752.html#155</link>
    <pubDate>Mon, 19 Nov 2018 08:27:31 GMT</pubDate>
    <description>&amp;gt; там суд решает, виноват ты или нет, далее выносит меру наказания и &lt;br&gt;&amp;gt; т.д. В РФ - факт вины устанавливает следствие, а суд уже &lt;br&gt;&amp;gt; будет по факту доказанной вины выносить приговор и срок.&lt;br&gt;&lt;br&gt;Вот это мне в российском суде и не нравится. Я не сомневаюсь что следствию так удобно. Зато неудобно по сути всем остальным - правосудие получается очень неубедительным.&lt;br&gt;&lt;br&gt;&amp;gt; У нас адвокат работает со следствием и делает так, чтобы дело не &lt;br&gt;&amp;gt; дошло до суда (или, если оно дошло и факт вины установлен &lt;br&gt;&amp;gt; - смягчить приговор).&lt;br&gt;&lt;br&gt;Мне не нравится когда функции судьи какого-то черта выполняет следователь. Хотя-бы потому что если дело развалится, с точки зрения следователя это значит что он зря время тратил. А если там еще и палочная система, следакам выгоднее паковать без разбора всех и каждого получается. Ну а правосудие, соответственно, не про такие гнилые процессы как по мне.&lt;br&gt;&lt;br&gt;&amp;gt; ведь гораздо проще смотреть ролики для тупиц на ютубе и потом срать &quot;аргументами&quot; в коменты на опеннете.&lt;br&gt;&lt;br&gt;А вы, конечно, гроссмейстер уголовн</description>
</item>

<item>
    <title>(offtopic) о &apos;цивилизованности&apos; (Акакжев)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/115752.html#154</link>
    <pubDate>Fri, 09 Nov 2018 12:41:55 GMT</pubDate>
    <description>&amp;gt; Спасибо, занятная байка, запросил оценку специалиста.&lt;br&gt;&lt;br&gt;А ещё занятнее на фоне эндшпиля Освальда смотрится всемирный герой Сноуден, рвущийся в дамки с экранов газет...&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость, предоставляющая доступ к данным на самошифруемых... (Аноним)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/115752.html#153</link>
    <pubDate>Fri, 09 Nov 2018 12:20:12 GMT</pubDate>
    <description>&amp;gt; Обратный инжиниринг, серьёзно? Вы или полностью переводите, или вообще не трогайте.&lt;br&gt;&lt;br&gt;Напиши свой вариант. Интересно стало.&lt;br&gt;</description>
</item>

<item>
    <title>(offtopic) о &apos;цивилизованности&apos; (Michael Shigorin)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/115752.html#152</link>
    <pubDate>Thu, 08 Nov 2018 09:12:12 GMT</pubDate>
    <description>&amp;gt; Есть замечательная байка под многозначным названием &quot;Толстый Фан&quot;&lt;br&gt;&lt;br&gt;Спасибо, занятная байка, запросил оценку специалиста.&lt;br&gt;&lt;br&gt;Вот ссылка, которую куда-то девшимся следующим сообщением давал Сейд: http://wiki.footuh.ru/doku.php/content:story:true:dicker_fan&lt;br&gt;</description>
</item>

<item>
    <title>(offtopic) про обучение (Просто прохожий)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/115752.html#151</link>
    <pubDate>Wed, 07 Nov 2018 22:51:35 GMT</pubDate>
    <description>Молодец. Нашёл и исправил ошибку. Похвально.&lt;br&gt;Там ещё запятые не на всех местах стоят.&lt;br&gt;Найдёшь &amp;#8212; сможешь работать подрабатывать помощником корректора в районной газете.&lt;br&gt;&lt;br&gt;Не красней за соотечественника. Таких как я &amp;#8212; не исправить. Только &amp;#8212; к стенке и &quot;в расход&quot;. Или в лагерь на &quot;перевоспитание&quot;. Скоро, наверное, так и будет.&lt;br&gt;Не принимай мои слова близко к сердцу. Думай позитивно. Живи духовно. Береги скрепы. Смотри почаще центральное российское телевидение. Так и победите.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>(offtopic) про обучение (Michael Shigorin)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/115752.html#150</link>
    <pubDate>Wed, 07 Nov 2018 22:09:27 GMT</pubDate>
    <description>&amp;gt; (поправил опечатки) &lt;br&gt;&lt;br&gt;&#091;...&#093;&lt;br&gt;&amp;gt; Ну и кл&#091;I&#093;и&#091;/I&#093;р&#091;I&#093;е&#091;/I&#093;кализация школ и ВУЗов идёт полным ходом.&lt;br&gt;&lt;br&gt;Эх, Вам бы свою грамотность ещё мало-мало поправить.  Безотносительно любых образований и дипломов -- вот чтоб нам, простым &quot;скрепнодуховным&quot;, за очередного малограмотного соотечественника не краснеть.  Просто по языку, не берясь ещё за матчасть (и то, много ли детекторных приёмников собирал средний кружковец).&lt;br&gt;</description>
</item>

<item>
    <title>(offtopic) про обучение (Просто прохожий)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/115752.html#149</link>
    <pubDate>Wed, 07 Nov 2018 21:50:04 GMT</pubDate>
    <description>(поправил опечатки)&lt;br&gt;&lt;br&gt;Подпишусь под каждым словом.&lt;br&gt;Советская система образования была, мягко говоря, не очень (Ну, наверное, кроме Физтеха).&lt;br&gt;&lt;br&gt;Да, было много кружков. В которых учили собирать детекторные приемники.&lt;br&gt;Но не нужно народному хозяйству столько людей, умеющих собирать детекторные приёмники.&lt;br&gt;А потом эти молодые дарования шли в ВУЗ, где на них в первые два года вываливали массу сугубо теоретического материала вроде квантовой физики. Или того же сопромата.&lt;br&gt;На 17-18-летних молодых людей то есть.&lt;br&gt;Конечно это всё сдаётся кое-как, лишь бы спихнуть, потом забывается. Люди &amp;#8212; не роботы. Молодые люди &amp;#8212; это вообще отдельная статья. Они &quot;честно незнают&quot;.&lt;br&gt;&lt;br&gt;С практической частью было ещё хуже чем с теоретической. Лаборатории в позднем СССР в основном держались на энтузиазме преподавателей, и на способности завкафедры что-то выбить.&lt;br&gt;&quot;Помогали&quot; заочники. &quot;Честную &quot;тройку&quot;&quot; по спец.предмету можно было получить за катушку медной проволоки или горсть ворованных радиодеталей.&lt;br&gt;&lt;br&gt;Младший научный сот</description>
</item>

<item>
    <title>(offtopic) про обучение (Просто прохожий)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/115752.html#148</link>
    <pubDate>Wed, 07 Nov 2018 21:47:28 GMT</pubDate>
    <description>Подпишусь под каждым словом.&lt;br&gt;Советская система образования была, мягко говоря, не очень (Ну, наверное, кроме Физтеха).&lt;br&gt;&lt;br&gt;Да, было много кружков. В которых учили собирать детекторные приемники.&lt;br&gt;Но не нужно народному хозяйству столько людей, умеющих собирать детекторные приёмники.&lt;br&gt;А потом эти молодые дарования шли в ВУЗ, где на них в первые два года вываливали массу сугубо теоретического материала вроде квантовой физики.&lt;br&gt;На 17-18-летних молодых людей то есть.&lt;br&gt;Конечно это всё сдаётся кое-как, лишь бы спизнуть, потом забывается. Люди &amp;#8212; не роботы. Молодые люди &amp;#8212; это вообще отдельная статья. Они &quot;честно незнают&quot;.&lt;br&gt;&lt;br&gt;С практической частью было ещё хуже чем с теоретической. Лаборатории в позднем СССР в основном держались на энтузиазме преподавателей, и на способности завкафедры что-то выбить.&lt;br&gt;&quot;Помогали&quot; заочники. &quot;Честную &quot;тройку&quot;&quot; по спец.предмету можно было получить за катушку медной проволоки или горсть ворованных радиодеталей.&lt;br&gt;&lt;br&gt;Младший научный сотрудник при зарплате в 80 рублей &amp;#8212; это см</description>
</item>

</channel>
</rss>
