Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (ПО для тестирования и диагностики)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Статистическое исследование энтропии из контрольных сум., Аноним (0), 11-Мрт-23, (0) [смотреть все] Хэширование вообще-то энтропию не создает Часто даже уменьшает , Аноним (1), 13:28 , 12-Мрт-23, (1) // Идея https www opennet ru openforum vsluhforumID3 128276 html 42Создаем файлe, Аноним (2), 18:26 , 13-Мрт-23, (2) // Здравствуйте, нашей компании очень понравился ваш скрипт, хотим его использовать, Аноним (3), 19:11 , 13-Мрт-23, (3) // Зачем стебать непризнанного гения, Аноним (6), 07:02 , 14-Мрт-23, (6) Так одному пекарю работу дали , Аноним (7), 10:12 , 14-Мрт-23, (7) Реквизиты компании , Аноним (8), 18:41 , 14-Мрт-23, (8) Для хеш-сумм главное коллизии Энтропия, конечно, тоже важна, но измерять её инс, Аноним (4), 22:21 , 13-Мрт-23, (4) // Т е выше , Аноним (4), 06:06 , 14-Мрт-23, (5) Хорошая энторпия ведет к исключению колизий Это взаимосвязанные понятия Энтропи, Аноним (9), 19:13 , 14-Мрт-23, (9) // Вот коллизии и измеряйте Сферический конь в вакууме В пределах погрешности измер, Аноним (4), 20:25 , 14-Мрт-23, (10) // Меня интересовала именно энтропия Тестом энтропии определённый FIPS 140-2 от 200, Аноним (12), 17:26 , 15-Мрт-23, (12) Ну провёл вот пару тестов, только на вход подавал не время, а последовательность, Аноним (4), 18:53 , 15-Мрт-23, (14) В рекомендациях по написанию PRNG 1980-тых, в случае полного отсутствия энтропии, Аноним (16), 20:03 , 15-Мрт-23, (16) FIPS 140 определяет допустимый минимум для информационных систем FIPS 140-1 с те, Аноним (15), 19:26 , 15-Мрт-23, (15) Вероятно все дело в том, что все ваши тесты - тестировали по сути один источник,, ыы (?), 08:32 , 15-Мрт-23, (11)   // Естественно, что для тестирования контрольных сум был выбран один источник энтро, Аноним (13), 17:38 , 15-Мрт-23, (13)   Статистическое исследование зависимости энтропии из контрольных сум от входных д, Аноним (17), 18:07 , 10-Апр-23, (17) // Во время этого теста жестко ребутился комп и в файл с энтропией записалась после, Аноним (18), 15:10 , 13-Апр-23, (18) 1,4,11,17

Сообщения

[Сортировка по времени | RSS]

11. "Статистическое исследование энтропии из контрольных сум."	+/–
Сообщение от ыы (?), 15-Мрт-23, 08:32
> Статистическое исследование энтропии тестом  FIPS 140-2 от 2001-10-10, rngtest из пакета > rng-tools. > Как говорят ложь Вероятно все дело в том, что все ваши тесты - тестировали по сути один источник, который зависит от вашей активности за компом... SHA1 не берет данные из воздуха... он берет их все из того же источника что и все остальные. "RNG генерит случайные числа  на основе данных из пула энтропии(entropy pool) в ядре Linux. Наполнением этого пула так же занимается RNG и делается это на основе случайных событий в системе таких как: тайминги клавиатуры и дисков, движения мыши, прерывания(interrupts), сетевой трафик. " Поэтому ваш эксперимент нужно проводить не единоразово, а прогонять один и тот же тест по кругу в течении недели...и усреднить значения.
Ответить | Правка | Наверх | Cообщить модератору

	13. "Статистическое исследование энтропии из контрольных сум."	+/–
	Сообщение от Аноним (13), 15-Мрт-23, 17:38
	> Вероятно все дело в том, что все ваши тесты - тестировали по сути один источник, Естественно, что для тестирования контрольных сум был выбран один источник энтропии: https://www.opennet.me/openforum/vsluhforumID10/5638.html#2 > который зависит от вашей активности за компом... Нет. > SHA1 не берет данные из воздуха... он берет их все из того > же источника что и все остальные. Нет. Для теста энтропии из контрольных сум брался отдельный источник энтропии. > "RNG генерит случайные числа  на основе данных из пула энтропии(entropy pool) в ядре Linux. Наполнением этого пула так же занимается RNG и  делается это на основе случайных событий в системе таких как: тайминги клавиатуры и дисков, движения мыши, прерывания(interrupts), сетевой трафик. Всё это влияет на первые тесты стандартных источников энтропии в системе. Их тоже привёл для сравнения результатов. > Поэтому ваш эксперимент нужно проводить не единоразово, а прогонять один и тот же тест по кругу в течении недели...и усреднить значения. Вот выше предложил прогнать тест: bash entropy-time-hash sha224 |rngtest -c 1000000 bash entropy-time-hash sha384 |rngtest -c 1000000 получить точную цифру после 9 и разъяснить всем почему энтропия от sha384 хуже чем от sha224.Это же две контрольные сумы одного стандарта SHA2 !
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема