The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск Arti 1.1, официальной реализации Tor на языке Rust , opennews (??), 01-Дек-22, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


10. "Выпуск Arti 1.1, официальной реализации Tor на языке Rust "  +/
Сообщение от Аноним (15), 01-Дек-22, 10:03 
Браузеры -- это примерно единственные программы, которые имеют столько постоянно перезапускаемых процессов и занимаются чем-то странным. То, что хром и скайп читают твой /etc/shadow, чтобы знать пароль рута, это совершенно другая проблема, не утечка ресурсов и параметров процессов в соседние программы (интересно, какие уязвимости для apparmor открываются таким образом).
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

38. "Выпуск Arti 1.1, официальной реализации Tor на языке Rust "  +2 +/
Сообщение от Вася (??), 01-Дек-22, 13:07 
чтением etc shadow невозможно узнать пароль рута, не говоря уже о том, что чтение это не доступно хрому и скайпу
Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск Arti 1.1, официальной реализации Tor на языке Rust "  –2 +/
Сообщение от Аноним (15), 01-Дек-22, 13:09 
Хэш пароля, который можно восстановить по радужным таблицам и так далее. Хрому точно доступно, у него суидные бинари присутствуют.
Ответить | Правка | Наверх | Cообщить модератору

108. "Выпуск Arti 1.1, официальной реализации Tor на языке Rust "  +/
Сообщение от Аноним (108), 02-Дек-22, 05:14 
> восстановить по радужным таблицам и так далее

По радужным таблицам ты в любом современном дистрибутиве восстановишь приблизительно ничего. Рассказывай давай про «и так далее» для нахождения коллизии в SHA512.

Ответить | Правка | Наверх | Cообщить модератору

109. "Выпуск Arti 1.1, официальной реализации Tor на языке Rust "  +/
Сообщение от Аноним (15), 02-Дек-22, 11:11 
> в любом современном

Найс оговорка, но 1 старые установки не подвержены смене алгоритма даже после обновления и 2 эти обновления вообще должны быть, ты действительно полагаешь, что люди, использующие сегодня скайп, озаботятся ими или сменой пароля после обновления? Вот на таких и нацелено, а это часто достаточно высокопоставленные лица.

Я припоминаю переход на sha256 был пару лет назад, sha512 я пропустил. Лет 10 назад был переход с md4 на md5. Но это всё не future-proof крипта, вполне вероятно, её уже сегодня научились открывать. Так что достаточно будет просто сливать хэши для коллекции, и их подбор в будущем может очень прекрасно облегчить брутфорс новых хешей.

Ответить | Правка | Наверх | Cообщить модератору

40. "Выпуск Arti 1.1, официальной реализации Tor на языке Rust "  –1 +/
Сообщение от Аноним (15), 01-Дек-22, 13:11 
Есть ещё системы где хэш даже не md5, а md4, там вообще можно не париться.
Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру