abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:55 | Nová verze

    MicroPython (Wikipedie), tj. implementace Pythonu 3 optimalizovaná pro jednočipové počítače, byl vydán ve verzi 1.28.0. Z novinek lze vypíchnout novou třídu machine.CAN.

    Ladislav Hagara | Komentářů: 0
    včera 10:22 | Komunita

    Michael Meeks, CEO společnosti Collabora, na apríla oznámil, nebyl to ale apríl, že nadace The Document Foundation zastřešující vývoj kancelářského balíku LibreOffice vyloučila ze svých řad všechny zaměstnance a partnery společnosti Collabora, tj. více než třicet lidí, kteří po mnoho let přispívali do LibreOffice. Nadace The Document Foundation po několika dnech publikovala oficiální vyjádření. Přiznává pochybení při zakládání

    … více »
    Ladislav Hagara | Komentářů: 5
    6.4. 05:33 | Pozvánky

    Protože je už po aprílu, můžou strahováci opět zveřejnit program další Virtuální Bastlírny, aniž by připravená témata působila dojmem, že jde o žert. Vězte tedy, že v úterý 14. dubna (změna!!!) od 20:00 proběhne VB, kde se setkají bastlíři, technici, učitelé i nadšenci do techniky a kde i vy se můžete zapojit do družného hovoru, jako by všichni seděli u pomyslného piva. Co mají bastlíři tento měsíc na srdci? Pravděpodobně by nás musel zasáhnout

    … více »
    bkralik | Komentářů: 3
    5.4. 23:33 | Nová verze

    Byla vydána verze 26.1 aneb čtvrtletní aktualizace open source počítačového planetária Stellarium (Wikipedie, GitHub). Vyzkoušet lze webovou verzi Stellaria na Stellarium Web.

    Ladislav Hagara | Komentářů: 1
    5.4. 23:00 | Zajímavý projekt

    VOID (Video Object and Interaction Deletion) je nový open-source VLM model pro editaci videa, který dokáže z videí odstraňovat objekty včetně všech jejich fyzikálních interakcí v rámci scény (pády, kolize, stíny...) pomocí quadmaskingu (čtyřhodnotová maska, která člení pixely scény do čtyř kategorií: objekt určený k odstranění, překrývající se oblasti, objektem ovlivněné oblasti a pozadí scény) a dvoufázového inpaintingu. Za projektem stojí výzkumníci ze společnosti Netflix.

    NUKE GAZA! 🎆 | Komentářů: 8
    5.4. 05:22 | Zajímavý software

    Design (GitHub) je 2D CAD pro GNOME. Instalovat lze i z Flathubu. Běží také ve webovém prohlížeči.

    Ladislav Hagara | Komentářů: 17
    5.4. 04:11 | Zajímavý software

    Příspěvek na blogu herního enginu Godot představuje aplikaci Xogot přinášející Godot na iPad a iPhone. Instalovat lze z App Storu. Za Xogotem stojí Miguel de Icaza (GitHub) a společnost Xibbon.

    Ladislav Hagara | Komentářů: 1
    4.4. 04:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za březen (YouTube).

    Ladislav Hagara | Komentářů: 21
    3.4. 16:44 | Nová verze

    ESP-IDF (Espressif IoT Development Framework), tj. oficiální vývojový framework pro vývoj aplikací na mikrokontrolérech řady ESP32, byl vydán v nové verzi 6.0. Detaily na portálu pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    3.4. 12:33 | Nová verze

    DeepMind (Alphabet) představila novou verzi svého multimodálního modelu, Gemma 4. Modely jsou volně k dispozici (Ollama, Hugging Face a další) ve velikostech 5-31 miliard parametrů, s kontextovým oknem 128k až 256k a v dense i MoE variantách. Modely zvládají text, obrázky a u menších verzí i audio. Modely jsou optimalizované pro běh na desktopových GPU i mobilních zařízeních, váhy všech těchto modelů jsou uvolněny pod licencí Apache 2.0. Návod na spuštění je už i na Unsloth.

    NUKE GAZA! 🎆 | Komentářů: 13
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (7%)
     (1%)
     (12%)
     (30%)
     (3%)
     (6%)
     (1%)
     (14%)
     (23%)
    Celkem 1235 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)

    polo23 avatar 6.9.2009 14:42 polo23 | skóre: 28 | blog: polo23
    Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Přečteno: 390×

    Ahoj mam otazky ohledne desifrovani... 1)Kdyz mam nejaka data a zasifruju je napr AES a tato data mi nekdo ukradne tak je dekoduje? To vzdy zkusi heslo a pak se podiva zda data "davaji smysl" a nebo zda je to nesmyslna zmet zpusobena spatnym heslem? To by mu trvalo silene dlouho ne? Ale na druhou stranu Desifrovaci program nepozna zda data davaji smysl... to pozna jen clovek ten ale zase neni tak rychly...

    2)Kdyz pouziju nekolikansobne sifrovani napr AES Serpent 3DES. Tak to musim 3x desifrovat. Jak ale jako utocnik poznam ktere sifrovaci algoritmy byly pouzity? To plati i pro 1. otazku. Dale...kdyz byc hto vedel... jak po prvnim desifrovani budu vedet ze je spravne? Ptam se proto ze spravny vysledek 1.desifrovani je taky jen neurcita zmet dat. (protoze data jsou jeste 2x zasifrovana)...

    Diky za objasneni.

    Odpovědi

    6.9.2009 15:43 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Program může vyhodnocovat automaticky, zda data dávají smysl (resp. může vytřídit nějakou omezenou množinu, kde budou ty výsledky, které by mohly dávat nějaký smysl). Ale pokud máte dostatečně silné heslo, bude to program zkoušet hodně dlouho. Pokud se útočníkovi podaří vyzkoušet milión hesel za sekundu, a vy použijete jenom desetiznakové heslo jenom z malých písmen anglické abecedy, bude mu trvat skoro čtyři a půl roku, než všechny varianty vyzkouší. Když budete kombinovat malá i velká písmena, prodlouží se to na čtyři a půl tisíce let. A když přidáte dalších 5 znaků, je to už 53 milionů let.

    Pokud je šifra dobrá, útočník nepozná, jaký algoritmus byl použit. Může se pouze pokusit to uhodnout, např. z toho, že bude vědět, jaký program používáte a jaké má možnosti.

    Každopádně několikanásobné šifrování je nesmysl, pokud místo toho raději prodloužíte svoje heslo, uděláte pro bezpečnost daleko daleko víc. Navíc největší nebezpečí nehrozí z toho, že někdo vaše heslo rozlouskne náhodným zkoušením, ale z toho, že vaše heslo odposlechne (třeba keyloggerem, kamerou apod.).
    polo23 avatar 6.9.2009 18:29 polo23 | skóre: 28 | blog: polo23
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)

    Dekuji za objasneni... Jeste bych dodal ze otazky ktere pokladam jsou ciste teoreticke a je mi jasne ze lidsky faktor predstavuje nejvetsi hrozbu. Jen mi jeste neni jasne proc je nekolikanasobne sifrovani hloupost? Dekuji

    6.9.2009 19:24 Kill_Bill
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Hloupe to neni, naopak. Tenhle postup je asi pouzitelny jen na rozbalovani/sbalovani archivu. Jinak ta zminka o logovani (rozumej fizlovani) uzivatele bude casem cim dal vic aktualni - chipsety s integrovanou flash pameti, wifi...
    Jendа avatar 6.9.2009 19:29 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Tenhle postup je asi pouzitelny jen na rozbalovani/sbalovani archivu.
    TrueCrypt má možnost šifrovat Rjindaelem, Twofishem a Serpentem najednou.
    6.9.2009 20:51 Kill_Bill
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Ten rekneme inteligentnejsi fizl, ktery se bude chtit podivat na vase data se bude spolehat prave na TrueCrypt. Pokud to dvoji sifrovani ale znamena, ze svoje data nejprve zamicham RC4-utilitou (zdrojak na ~50 radku) a potom TrueCryptem?
    6.9.2009 21:12 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Pokud na data aplikujete nějakou vlastní utilitu s vlastním algoritmem, máte dvě možnosti: buď rozumíte kryptografii a naprogramujete to správně, případně máte obrovské štěstí a naprogramujete to správně, a pak tím hledání ještě podstatně ztížíte, protože pokud útočník onu utilitu nebude mít k dispozici, nebo pokud utilita nebude mít žádnou rozpoznatelnou signaturu datového souboru, bude mnohem náročnější testovat, zda se při rozšifrování trefil. V tom pravděpodobnějším případě někde něco uděláte špatně, a ta utilita naopak útočníkovi otevře dveře k šifrovaným datům.
    6.9.2009 20:18 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Pokud z prvně rozšifrovaných dat nedokážete poznat, zda jste dostal správný výsledek, tj. teprve po druhém rozšifrování se dozvíte, zda obě hesla seděla, nebo bylo jedno špatně, vychází náročnost uhodnutí obou hesel hrubou silou stejně, jako kdybyste šifroval pouze jednou, ale jako heslo použil spojení obou předchozích hesel. Akorát s tím budete mít při rutinním používání víc práce.

    Pokud by se ale z prvního rozšifrování dalo poznat, zda jste použil správné heslo (protože byste třeba vzal soubory, zašifroval TrueCryptem, a vzniklý soubor znova nahrál na jiný TrueCryptem šifrovaný disk – takže po prvním rozšifrování byste mohl kontrolovat hlavičku TrueCryptu), dostanete jedním šifrováním heslem s dvojnásobnou délkou nesrovnatelně větší bezpečnost.

    Třeba v tom příkladě, kdy za sekundu vyzkoušíte milion hesel a použijete desetiznakové heslo složené jen z malých písmen anglické abecedy – zjištění jednoho hesla bude trvat nejdéle 4,5 roku (2610/(1000000*60*60*24*365)), takže obě dvě hesla budete louskat nejdéle devět let (4,5 roku to první, podle hlavičky poznáte, že jde o TC disk, a jeho heslo pak budete louskat dalších nejvýše 4,5 roku). Přitom ale když budete šifrovat jenom jednou, a heslo prodloužíte o jeden znak na 11, bude rozlousknutí za stejných podmínek trvat v nejhorším případě přes sto let (2611/(1000000*60*60*24*365)), pokud ponecháte desetiznakové heslo, ale použijete malá i velká písmena, bude to víc jak čtyři tisíciletí ((2*26)10/(1000000*60*60*24*365)).
    Jendа avatar 6.9.2009 17:09 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Kdyz mam nejaka data a zasifruju je napr AES a tato data mi nekdo ukradne tak je dekoduje? To vzdy zkusi heslo a pak se podiva zda data "davaji smysl" a nebo zda je to nesmyslna zmet zpusobena spatnym heslem? To by mu trvalo silene dlouho ne? Ale na druhou stranu Desifrovaci program nepozna zda data davaji smysl... to pozna jen clovek ten ale zase neni tak rychly...
    Třeba TrueCrypt to zkusí tím heslem rozšifrovat, a pokud mu z toho vypadne jeho validní hlavička, tak to považuje za správné.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.