Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.
Před 25 lety zaplavil celý svět virus ILOVEYOU. Virus se šířil e-mailem, jenž nesl přílohu s názvem I Love You. Příjemci, zvědavému, kdo se do něj zamiloval, pak program spuštěný otevřením přílohy načetl z adresáře e-mailové adresy a na ně pak „milostný vzkaz“ poslal dál. Škody vznikaly jak zahlcením e-mailových serverů, tak i druhou činností viru, kterou bylo přemazání souborů uložených v napadeném počítači.
Byla vydána nová major verze 5.0.0 svobodného multiplatformního nástroje BleachBit (GitHub, Wikipedie) určeného především k efektivnímu čištění disku od nepotřebných souborů.
Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za duben (YouTube).
Provozovatel čínské sociální sítě TikTok dostal v Evropské unii pokutu 530 milionů eur (13,2 miliardy Kč) za nedostatky při ochraně osobních údajů. Ve svém oznámení to dnes uvedla irská Komise pro ochranu údajů (DPC), která jedná jménem EU. Zároveň TikToku nařídila, že pokud správu dat neuvede do šesti měsíců do souladu s požadavky, musí přestat posílat data o unijních uživatelích do Číny. TikTok uvedl, že se proti rozhodnutí odvolá.
Společnost JetBrains uvolnila Mellum, tj. svůj velký jazykový model (LLM) pro vývojáře, jako open source. Mellum podporuje programovací jazyky Java, Kotlin, Python, Go, PHP, C, C++, C#, JavaScript, TypeScript, CSS, HTML, Rust a Ruby.
Vývojáři Kali Linuxu upozorňují na nový klíč pro podepisování balíčků. K původnímu klíči ztratili přístup.
V březnu loňského roku přestal být Redis svobodný. Společnost Redis Labs jej přelicencovala z licence BSD na nesvobodné licence Redis Source Available License (RSALv2) a Server Side Public License (SSPLv1). Hned o pár dní později vznikly svobodné forky Redisu s názvy Valkey a Redict. Dnes bylo oznámeno, že Redis je opět svobodný. S nejnovější verzí 8 je k dispozici také pod licencí AGPLv3.
Oficiální ceny Raspberry Pi Compute Modulů 4 klesly o 5 dolarů (4 GB varianty), respektive o 10 dolarů (8 GB varianty).
Byla vydána beta verze openSUSE Leap 16. Ve výchozím nastavení s novým instalátorem Agama.
Evidentně čím více řádků, tím větší šance, že to tam bude, a tím větší tabulka. Čím více sloupců, tím větší šance, že to tam bude, a tím déle to trvá. Jaké je procento pokrytí možných hesel viz odkazovaný článek.
Má to pár háčků, část z nich lze řeší právě zduhatěním algoritmu: pro každý krok se použije jiná funkce hash -> heslo. Pak je ovšem potřeba zkoušet různé polohy hashe v tabulce.
Řečeno přesněji (aneb implementace v Lispu - spíš instruktivní než pro použití):
(defstruct (rainbow-table (:type vector)) rows colors startpoints reducing-function cipher-function) (defun cipher (key table) "Do the hashing step" (funcall (rainbow-table-cipher-function table) key)) (defun reduce-hash (hash color table) "Call reducing function" (funcall (rainbow-table-reducing-function table) hash color)) (defun cipher-and-reduce (key color table) "Returns next key in a row" (reduce-hash (cipher key table) color table)) (defun traverse-chain (start-key start-color table &optional (end-color (colors-in table))) "Return final key for given start key and table" (loop for color from start-color to end-color for key = start-key then (cipher-and-reduce key color table) finally (return key))) (defun setup-rows (table start-keys-generator) "Initialize the table" (let ((start-rows (make-hash-table))) (loop for row from 0 to (1- (rows-in table)) for start-key = (funcall start-keys-generator row) do (setf (gethash (traverse-chain start-key 0 table) start-rows) start-key)) (setf (rainbow-table-startpoints table) start-rows))) (defun lookup-start-key (end-key table) "Return start key to end key, or nil if end key is not in table." (gethash end-key (rainbow-table-startpoints table))) (defun lookup-key (key start-color table) (let ((start-key (lookup-start-key key table))) (when start-key (traverse-chain start-key 0 table (1- start-color))))) (defun decipher (hash table) (loop for start-color from 0 to (1- (colors-in table)) for result = (lookup-key (traverse-chain (reduce-hash hash start-color table) start-color table) start-color table) do (when (and result (eql (cipher result table) hash)) (return result)) finally nil))
Obrana: pořádná hesla (je to pořád jenom brute force attack), solit hashe (pak se hůř předpřiravují tabulky)
Tiskni
Sdílej:
(:conc-name rt-)
„The following functions were used but not defined: ROWS-IN COLORS-IN“
je v pořádku?