abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 11:00 | Zajímavý software
Na Good Old Games je v rámci aktuálních zimních slev zdarma k dispozici remasterovaná verze klasické point&click adventury Grim Fandango, a to bez DRM a pro mainstreamové OS včetně GNU/Linuxu. Akce trvá do 14. prosince, 15:00 SEČ.
Fluttershy, yay! | Komentářů: 6
včera 07:22 | Pozvánky

Konference InstallFest 2018 proběhne o víkendu 3. a 4. března 2018 v Praze na Karlově náměstí 13. Spuštěno bylo CFP. Přihlásit přednášku nebo workshop lze do 18. ledna 2018.

Ladislav Hagara | Komentářů: 0
12.12. 20:22 | Nová verze

Před měsícem byla vydána Fedora 27 ve dvou edicích: Workstation pro desktopové a Atomic pro cloudové nasazení. Fedora Server byl "vzhledem k náročnosti přechodu na modularitu" vydán pouze v betaverzi. Finální verze byla naplánována na leden 2018. Plán byl zrušen. Fedora 27 Server byl vydán již dnes. Jedná se ale o "klasický" server. Modularita se odkládá.

Ladislav Hagara | Komentářů: 6
12.12. 10:22 | Zajímavý článek

Lukáš Růžička v článku Kuchařka naší Růži aneb vaříme rychlou polévku z Beameru na MojeFedora.cz ukazuje "jak si rychle vytvořit prezentaci v LaTeXu, aniž bychom se přitom pouštěli do jeho bezedných hlubin".

Ladislav Hagara | Komentářů: 13
12.12. 07:22 | Komunita

Od 26. do 29. října proběhla v Bochumi European Coreboot Conference 2017 (ECC'17). Na programu této konference vývojářů a uživatelů corebootu, tj. svobodné náhrady proprietárních BIOSů, byla řada zajímavých přednášek. Jejich videozáznamy jsou postupně uvolňovány na YouTube.

Ladislav Hagara | Komentářů: 0
11.12. 19:22 | Nová verze

Ondřej Filip, výkonný ředitel sdružení CZ.NIC, oznámil vydání verze 2.0.0 open source routovacího démona BIRD (Wikipedie). Přehled novinek v diskusním listu a v aktualizované dokumentaci.

Ladislav Hagara | Komentářů: 0
11.12. 09:22 | Pozvánky

V Praze dnes probíhá Konference e-infrastruktury CESNET. Na programu je řada zajímavých přednášek. Sledovat je lze i online na stránce konference.

Ladislav Hagara | Komentářů: 2
9.12. 20:11 | Nová verze

Byl vydán Debian 9.3, tj. třetí opravná verze Debianu 9 s kódovým názvem Stretch a Debian 8.10, tj. desátá opravná verze Debianu 8 s kódovým názvem Jessie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 9 a Debianu 8 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 12
9.12. 00:44 | Nová verze

Po 6 měsících vývoje od vydání verze 0.13.0 byla vydána verze 0.14.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 88 vývojářů. Přibylo 1 211 nových balíčků. Jejich aktuální počet je 6 668. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 4
8.12. 21:33 | Nová verze

Po půl roce vývoje od vydání verze 5.9 byla vydána nová stabilní verze 5.10 toolkitu Qt. Přehled novinek na wiki stránce. Současně byla vydána nová verze 4.5.0 integrovaného vývojového prostředí (IDE) Qt Creator nebo verze 1.10 nástroje pro překlad a sestavení programů ze zdrojových kódů Qbs.

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (1%)
 (1%)
 (1%)
 (75%)
 (14%)
Celkem 976 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Dotaz: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)

    polo23 avatar 6.9.2009 14:42 polo23 | skóre: 26 | blog: polo23
    Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Přečteno: 275×

    Ahoj mam otazky ohledne desifrovani... 1)Kdyz mam nejaka data a zasifruju je napr AES a tato data mi nekdo ukradne tak je dekoduje? To vzdy zkusi heslo a pak se podiva zda data "davaji smysl" a nebo zda je to nesmyslna zmet zpusobena spatnym heslem? To by mu trvalo silene dlouho ne? Ale na druhou stranu Desifrovaci program nepozna zda data davaji smysl... to pozna jen clovek ten ale zase neni tak rychly...

    2)Kdyz pouziju nekolikansobne sifrovani napr AES Serpent 3DES. Tak to musim 3x desifrovat. Jak ale jako utocnik poznam ktere sifrovaci algoritmy byly pouzity? To plati i pro 1. otazku. Dale...kdyz byc hto vedel... jak po prvnim desifrovani budu vedet ze je spravne? Ptam se proto ze spravny vysledek 1.desifrovani je taky jen neurcita zmet dat. (protoze data jsou jeste 2x zasifrovana)...

    Diky za objasneni.

    http://www.it-kurz.cz

    Odpovědi

    6.9.2009 15:43 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Program může vyhodnocovat automaticky, zda data dávají smysl (resp. může vytřídit nějakou omezenou množinu, kde budou ty výsledky, které by mohly dávat nějaký smysl). Ale pokud máte dostatečně silné heslo, bude to program zkoušet hodně dlouho. Pokud se útočníkovi podaří vyzkoušet milión hesel za sekundu, a vy použijete jenom desetiznakové heslo jenom z malých písmen anglické abecedy, bude mu trvat skoro čtyři a půl roku, než všechny varianty vyzkouší. Když budete kombinovat malá i velká písmena, prodlouží se to na čtyři a půl tisíce let. A když přidáte dalších 5 znaků, je to už 53 milionů let.

    Pokud je šifra dobrá, útočník nepozná, jaký algoritmus byl použit. Může se pouze pokusit to uhodnout, např. z toho, že bude vědět, jaký program používáte a jaké má možnosti.

    Každopádně několikanásobné šifrování je nesmysl, pokud místo toho raději prodloužíte svoje heslo, uděláte pro bezpečnost daleko daleko víc. Navíc největší nebezpečí nehrozí z toho, že někdo vaše heslo rozlouskne náhodným zkoušením, ale z toho, že vaše heslo odposlechne (třeba keyloggerem, kamerou apod.).
    polo23 avatar 6.9.2009 18:29 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)

    Dekuji za objasneni... Jeste bych dodal ze otazky ktere pokladam jsou ciste teoreticke a je mi jasne ze lidsky faktor predstavuje nejvetsi hrozbu. Jen mi jeste neni jasne proc je nekolikanasobne sifrovani hloupost? Dekuji

    http://www.it-kurz.cz
    6.9.2009 19:24 Kill_Bill
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Hloupe to neni, naopak. Tenhle postup je asi pouzitelny jen na rozbalovani/sbalovani archivu. Jinak ta zminka o logovani (rozumej fizlovani) uzivatele bude casem cim dal vic aktualni - chipsety s integrovanou flash pameti, wifi...
    Jendа avatar 6.9.2009 19:29 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Tenhle postup je asi pouzitelny jen na rozbalovani/sbalovani archivu.
    TrueCrypt má možnost šifrovat Rjindaelem, Twofishem a Serpentem najednou.
    Why did the multithreaded chicken cross the road? to To other side. get the
    6.9.2009 20:51 Kill_Bill
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Ten rekneme inteligentnejsi fizl, ktery se bude chtit podivat na vase data se bude spolehat prave na TrueCrypt. Pokud to dvoji sifrovani ale znamena, ze svoje data nejprve zamicham RC4-utilitou (zdrojak na ~50 radku) a potom TrueCryptem?
    6.9.2009 21:12 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Pokud na data aplikujete nějakou vlastní utilitu s vlastním algoritmem, máte dvě možnosti: buď rozumíte kryptografii a naprogramujete to správně, případně máte obrovské štěstí a naprogramujete to správně, a pak tím hledání ještě podstatně ztížíte, protože pokud útočník onu utilitu nebude mít k dispozici, nebo pokud utilita nebude mít žádnou rozpoznatelnou signaturu datového souboru, bude mnohem náročnější testovat, zda se při rozšifrování trefil. V tom pravděpodobnějším případě někde něco uděláte špatně, a ta utilita naopak útočníkovi otevře dveře k šifrovaným datům.
    6.9.2009 20:18 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Pokud z prvně rozšifrovaných dat nedokážete poznat, zda jste dostal správný výsledek, tj. teprve po druhém rozšifrování se dozvíte, zda obě hesla seděla, nebo bylo jedno špatně, vychází náročnost uhodnutí obou hesel hrubou silou stejně, jako kdybyste šifroval pouze jednou, ale jako heslo použil spojení obou předchozích hesel. Akorát s tím budete mít při rutinním používání víc práce.

    Pokud by se ale z prvního rozšifrování dalo poznat, zda jste použil správné heslo (protože byste třeba vzal soubory, zašifroval TrueCryptem, a vzniklý soubor znova nahrál na jiný TrueCryptem šifrovaný disk – takže po prvním rozšifrování byste mohl kontrolovat hlavičku TrueCryptu), dostanete jedním šifrováním heslem s dvojnásobnou délkou nesrovnatelně větší bezpečnost.

    Třeba v tom příkladě, kdy za sekundu vyzkoušíte milion hesel a použijete desetiznakové heslo složené jen z malých písmen anglické abecedy – zjištění jednoho hesla bude trvat nejdéle 4,5 roku (2610/(1000000*60*60*24*365)), takže obě dvě hesla budete louskat nejdéle devět let (4,5 roku to první, podle hlavičky poznáte, že jde o TC disk, a jeho heslo pak budete louskat dalších nejvýše 4,5 roku). Přitom ale když budete šifrovat jenom jednou, a heslo prodloužíte o jeden znak na 11, bude rozlousknutí za stejných podmínek trvat v nejhorším případě přes sto let (2611/(1000000*60*60*24*365)), pokud ponecháte desetiznakové heslo, ale použijete malá i velká písmena, bude to víc jak čtyři tisíciletí ((2*26)10/(1000000*60*60*24*365)).
    Jendа avatar 6.9.2009 17:09 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Kdyz mam nejaka data a zasifruju je napr AES a tato data mi nekdo ukradne tak je dekoduje? To vzdy zkusi heslo a pak se podiva zda data "davaji smysl" a nebo zda je to nesmyslna zmet zpusobena spatnym heslem? To by mu trvalo silene dlouho ne? Ale na druhou stranu Desifrovaci program nepozna zda data davaji smysl... to pozna jen clovek ten ale zase neni tak rychly...
    Třeba TrueCrypt to zkusí tím heslem rozšifrovat, a pokud mu z toho vypadne jeho validní hlavička, tak to považuje za správné.
    Why did the multithreaded chicken cross the road? to To other side. get the

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.