Společnost Hugging Face ve spolupráci se společností Pollen Robotics představila open source robota Reachy Mini (YouTube). Předobjednat lze lite verzi za 299 dolarů a wireless verzi s Raspberry Pi 5 za 449 dolarů.
Dnes v 17:30 bude oficiálně vydána open source počítačová hra DOGWALK vytvořena v 3D softwaru Blender a herním enginu Godot. Release party proběhne na YouTube od 17:00.
McDonald's se spojil se společností Paradox a pracovníky nabírá také pomocí AI řešení s virtuální asistentkou Olivii běžící na webu McHire. Ian Carroll a Sam Curry se na toto AI řešení blíže podívali a opravdu je překvapilo, že se mohli přihlásit pomocí jména 123456 a hesla 123456 a získat přístup k údajům o 64 milionech uchazečů o práci.
Byla vydána (𝕏) červnová aktualizace aneb nová verze 1.102 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.102 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.
Byla vydána nová verze 2.4.64 svobodného multiplatformního webového serveru Apache (httpd). Řešeno je mimo jiné 8 bezpečnostních chyb.
Společnost xAI na síti 𝕏 představila Grok 4, tj. novou verzi svého AI LLM modelu Grok.
Ministerstvo vnitra odhalilo závažný kyberincident v IT systému resortu. Systém, do kterého se dostal útočník bez oprávnění, byl odpojen a nedošlo k odcizení dat [𝕏].
Před rokem byla streamovací služba HBO Max přejmenována na Max. Dle managementu slovo HBO v názvu nebylo důležité. Včera byl Max přejmenován zpět na HBO Max. Kolik milionů dolarů to stálo? 😂
Byla vydána nová major verze 8.0.0 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata (Wikipedie). Přehled novinek v oficiálním oznámení a v aktualizované dokumentaci.
Mastodon (Wikipedie) - sociální síť, která není na prodej - byl vydán ve verzi 4.4. Přehled novinek s náhledy a videi v oznámení na blogu.
To bude opravdu těžké, zjistit co z toho řetězce do hesla nepatří.supercool$A52?!@#
Až an to že tenhle řetězec útočník nezná, přemýšlej trochu
V praxi ide o to, ze ak by niekto rozluskol MD5 hash ( brute force utokom )
Kdo říká 2^128?Tolik je MD5 hashů celkem.
V případě 7znakového hesla jich bud 64^7, což je 4,4e12.Tento předpoklad v diskusi zatím nepadl.
Nejde při solení hlavně o to, aby útočník nemohl vyhledávat v tabulkách již vypočítaných hashů při ne až tak silném hesle?Obvykle to tak bývá. BTW. Já jsem se jen ptal autora původního příspěvku, protože mi ten příspěvek přišel že je to ptákovina. Od té doby jsem dostal všelijaké odpovědi, jen ne tu, na kterou jsem se ptal.
Tolik je MD5 hashů celkem.Což je úplně mimo, protože ty zkoušíš hesla a ne výsledky hashovací funkce.
BTW. Já jsem se jen ptal autora původního příspěvku, protože mi ten příspěvek přišel že je to ptákovina. Od té doby jsem dostal všelijaké odpovědi, jen ne tu, na kterou jsem se ptal.Problém byl v tom, že tazatel se ptal na hashování obecně čehokoliv a Viktor hned přišel se solením.
Což je úplně mimo, protože ty zkoušíš hesla a ne výsledky hashovací funkce.Upřímně řečeno je mimo celá ta diskuse. :) Jednou se skáče kolem hádání hesel, pak kolem louskání hashe, pak kolem solení... Moje původní zpráva pro FJ zněla "pokud se mi povede místo původního MD5 získat miliony řetězců které se hashují na ten původní MD5 tak je to nezanedbatelný výkon (popř. pokrok)". To je vše nic víc nic míň.
for ( $i = 0; $i < 10000; $i++ ) { $hash = md5( $hash ); }To asi docela zvyšuje dobu potřebnou pro brute force útok ne?
Tiskni
Sdílej: