abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 07:00 | Komunita

Projekty Elasticsearch a Kibana změní s verzí 7.11 licenci. Už se nebude jednat o open source software. Důvodem změny licence byl spor se společností AWS (Amazon Web Services). AWS na změnu licence odpovídá vlastním forkem. Vycházet bude z verze 7.10 a zůstane pod open source licencí Apache.

Ladislav Hagara | Komentářů: 8
včera 23:33 | Komunita

Lidé ze společnosti Corellium se včera na Twitteru pochlubili screenshotem Ubuntu na Apple Siliconu aneb zprovoznili Ubuntu na počítači Apple s novým ARM procesorem M1. CTO jej už používá k vývoji ve svém herním křesle s 49 palcovým monitorem. Dnes byly na blogu Corellium publikovány detaily a pro případné zájemce i návod a obraz ke stažení. Upravili obraz Ubuntu pro Raspberry Pi.

Ladislav Hagara | Komentářů: 16
včera 13:22 | IT novinky

Rodina počítačů Raspberry Pi se rozšířila o jednočipový počítač Raspberry Pi Pico v ceně 4 dolary s vlastním procesorem RP2040. Představení na YouTube.

Ladislav Hagara | Komentářů: 11
20.1. 22:33 | Komunita

Společnost Red Hat na svém blogu oznámila, že Red Hat Enterprise Linux (RHEL) bude možné provozovat zdarma na 16 serverech.

Ladislav Hagara | Komentářů: 30
20.1. 14:55 | Bezpečnostní upozornění

Pod společným názvem DNSpooq byly zveřejněny informace o 7 bezpečnostních chybách v DNS caching a DHCP serveru dnsmasq. Jedná se o cache poisoning (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685) a buffer overflow (CVE-2020-25687, CVE-2020-25683, CVE-2020-25682, CVE-2020-25681). Jejich kombinací lze dosáhnout závažnosti CVSS 9.8. Chyby jsou opraveny v dnsmasq 2.83.

Ladislav Hagara | Komentářů: 2
20.1. 13:33 | Nová verze

Byla vydána nová stabilní verze 19.07.6 (Changelog) linuxové distribuce primárně určené pro routery a vestavěné systémy OpenWrt (Wikipedie). Řešena je také řada bezpečnostních chyb. Především v dnsmasq (DNSpooq).

Ladislav Hagara | Komentářů: 0
20.1. 08:00 | Nová verze

Google Chrome 88 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 88.0.4324.96 přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 36 bezpečnostních chyb. Nálezci nejvážnější z nich (CVE-2021-21117) bylo vyplaceno 30 000 dolarů.

Ladislav Hagara | Komentářů: 12
20.1. 07:00 | Nová verze

Byla vydána nová verze 4.4.2 svobodného programu pro skicování, malování a úpravu obrázků Krita (Wikipedie). Přehled novinek i s náhledy v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
19.1. 14:33 | Komunita

Vedle Hectora "marcan" Martina a Asahi Linuxu portují Linux na Apple Silicon aneb na počítače Apple s novým ARM procesorem M1 také lidé ze společnosti Corellium. V sobotu se na Twitteru pochlubili bootováním Linuxu na M1. Dnes zveřejnili zdrojové kódy (Preloader-M1 a Linux-M1).

Ladislav Hagara | Komentářů: 56
19.1. 11:33 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje na kritické zranitelnosti v Orbit Fox pluginu pro WordPress. Správci CMS WordPress, kteří mají nainstalované rozšíření Orbit Fox, by měli provést co nejdříve upgrade rozšíření na poslední verzi 2.10.3. Dvě nedávno nalezené zranitelnosti, stored XSS a možnost eskalace oprávnění, umožňují útočníkovi kompletní ovládnutí webové stránky.

Ladislav Hagara | Komentářů: 0
Jestliže používáte distribuci CentOS, kterou náhradu plánujete vzhledem k oznámenému ukončení vydávání?
 (29%)
 (3%)
 (2%)
 (22%)
 (0%)
 (3%)
 (42%)
Celkem 185 hlasů
 Komentářů: 3, poslední 10.1. 13:01
Rozcestník

Dotaz: Python3: doveryhodna aplikacia, doveryhodny vystup

21.10.2020 12:58 kokoloko
Python3: doveryhodna aplikacia, doveryhodny vystup
Přečteno: 617×
Dobry den,

mam malu aplikaciu v Python3 (300 LOC + 500 LOC v externych knizniciach). Potreboval by som zaistit jej integritu (bez obfuskacie ak to bude mozne). Tj ak by doslo k poruseniu jej integrity napr. akejkolvek zmeny v kode, aby sa aplikacia nedala spustit, popripade aby vypisala nejaku hlasku. Da sa toho nejako dosiahnut?

Tato aplikacia analyzuje a robi prepocty z jedneho zdrojovecho subora, potkytuje vystupy vo forme niekolkych suborov. Da sa dosiahnut aby tieto vystupy boli doveryhodne (napr. nejakym digitalnym podpisom/odtlackom)? Tj. aby som vedel s istotou povedat, ze naozaj vystupy boli produkovane prave touto aplikaciu, ktora nebola nijakym sposobom zmenena (zmenene vzorce pre vypocty a analyzu).

Dakujem.


Řešení dotazu:


Odpovědi

21.10.2020 15:55 debian+ | skóre: 23 | blog: analyzy
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
Ano - nedaj nikomu kod (pristupne bude iba API, napr. web API) a vystup digitalne podpisat. Aspon tak pre beznych ludi (neratam hackerov s mega rozpoctom, kt. miesto AP-ky mozu zautocit na napr. OS alebo pouzit prvky socialneho inzinierstva).
debian.plus@protonmail.com
22.10.2020 13:01 kokoloko
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
na vypocty a analyzu je potrebny silny procesor a vela ram. Momentalne na 16 threadoch a 64GB RAM spracovava 4GB subor 4 hodiny. Mam prilis vela dat na spracovanie (cca 6TB). Preto uvazujem ze aplikaciu zverejnim a ponuknem nejaku odmenu za spracovanie popripade za optimaliziu aplikacie. No potrebujem si byt 100% isty, ze vystupne data budu validne, maju 100% integritu a data su spracovane len pomocou tejto aplikacie.

ano to ma napadlo, proste Pyton zabalit alebo skompilovat do binarneho balicku a spustat to s parametrami, len to by sa stratilo caro open source a slobodneho softwaru :)

Zial taketo spracovanie cez web API asi nebude mozne.

Este ma napadlo vyuzit nieco take ako Java Web Start ale to by som musel aplikaciu prepisat do Java (pain in the ass). Nie som si isty ci JWS by zarucilo integritu aplikacie, a navyse JWS uz nie je podporovane.

Existuje taketo nieco vo svete Python-u?
Jendа avatar 22.10.2020 17:17 Jendа | skóre: 76 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
ano to ma napadlo, proste Pyton zabalit alebo skompilovat do binarneho balicku a spustat to s parametrami
To jenom udělá větší či menší opruz. Se podívej jak složité je držet tajný Dropbox, který vznikl přesně takhle.
Nie som si isty ci JWS by zarucilo integritu aplikacie
Nezaručilo.

Mimochodem pokud to zpracování souboru probíhá skutečně v Pythonu a ne v nějakém nativním modulu (Numpy, Tensorflow, pyFFTW), tak máš problém v tom a než řešit distribuci bude mnohem jednodušší to přepsat do něčeho 100x rychlejšího a spočítat to lokálně.
23.10.2020 19:10 kokoloko
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
Ano, trafil si sa. Pouzivam Numpy a Pandas. Python som si avolil hlavne koli strmej uciacej krivke a jednoduchosti. Nasiel som nieco o Cython, JIT a Numba, hadam by sa to dalo pouzit, musim sa s tym pohrat pretestovat. No prepisovat to do C/C++ bude pain in the ass. Este to musim zvazit ci mi to stoji zato.

Ale zjavne cesta doveryhodnej aplikacie s doveryhodnym vystupom je este zlozitejsia.
Jendа avatar 23.10.2020 20:48 Jendа | skóre: 76 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
Ano, trafil si sa. Pouzivam Numpy a Pandas. Python som si avolil hlavne koli strmej uciacej krivke a jednoduchosti. Nasiel som nieco o Cython, JIT a Numba, hadam by sa to dalo pouzit, musim sa s tym pohrat pretestovat. No prepisovat to do C/C++ bude pain in the ass. Este to musim zvazit ci mi to stoji zato.
No především je potřeba použít profiler a zjistit, kde to vázne.
23.10.2020 21:37 Wex | skóre: 6
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
Nevěřím, že bez předchozích zkušeností bude C/C++ kód rychlejší než zpracování v numpy a pandas. To se spíš někde poptat na fórech, jestli jsou ty knihovny dobře použité, jestli byla vybrána optimální verze implementace.
Jendа avatar 23.10.2020 23:51 Jendа | skóre: 76 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
To záleží, co za operace s tím dělá - a jestli jsou tyto operace v numpy přímo implementované, nebo je musí nějak skládat a kvůli tomu se nějaká práce dělá zbytečně.
Jendа avatar 23.10.2020 23:55 Jendа | skóre: 76 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
Mimochodem už třeba jenom výměna té defaultní příšerně pomalé FFT za FFTW může pomoct pokud člověk počítá větší fourierky.
Jendа avatar 21.10.2020 18:36 Jendа | skóre: 76 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
Tj ak by doslo k poruseniu jej integrity napr. akejkolvek zmeny v kode, aby sa aplikacia nedala spustit, popripade aby vypisala nejaku hlasku.
Přímo ten program bez patchování Pythonu asi obtížně, ale můžeš kolem aplikace postavit shellový wrapper, který ověří podpis aplikace třeba přes GPG a pouze pokud sedí, tak ho spustí.
Tj. aby som vedel s istotou povedat, ze naozaj vystupy boli produkovane prave touto aplikaciu, ktora nebola nijakym sposobom zmenena (zmenene vzorce pre vypocty a analyzu).
Ne. Můžeš zkusit „trusted virtualizaci“ Intel SGX a AMD SEV/SME, ale nevím, jestli už to je v použitelném stavu a funguje to jen na některých procesorech. A na procesory se neustále nacházejí nové a nové útoky, takže to nejspíš nebude úplně bezpečné. Dále by to _možná_ šlo zařídit nějakou kryptografií, ale to velmi záleží na tom, co konkrétně ten program dělá -- hledej termíny white-box cryptography a homomorphic encryption.
22.10.2020 13:15 kokoloko
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
Shellovy wrapper by len rozbalil/overil/spustil samotny subor .py, to iste moze by spravil uzivatel no pred spustenim moze modifikovat zdrojovy kod.

Ale super napad je s PGP nieco ako pri podpisovani mailov. Len si to dobre neviem predstavit. Do aplikacie by som pridal verejny kluc, ktorym by podpisovala vypocitane data. Ja by som mal privatny kluc, ktorym by som overoval ze data su naozaj podpisane z aplikacie. Dalo by sa to takto? Ale teraz ako zaistit, ze v aplikacii neboli urobene zmeny (napr. vo vzrococh).

Dakujem za SGX a AMD SEV/SME, tato tehnologie nie su bezne dostupne v beznych consumer CPU a navyse je to mierene na big enterprise segment, nie na consumer. Dakujem aj za whitebox cryptography, homomorphic encryption no nasiel som iba akademicke clanky bez realnej implementacie.
Jendа avatar 22.10.2020 17:21 Jendа | skóre: 76 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
Len si to dobre neviem predstavit.
Ano, to si nedokážeš představit správně. Tento problém je neřešitelný -- stačí se podívat, kolik výrobců komerčního software, videa (ochrany proti kopírování) a multiplayer her (ochrany proti cheatování) do toho lije doslova miliardy dolarů a přitom se skoro všechno stále dá nelegálně stáhnout a cracknout.

Ještě se můžeš inspirovat projekty jako je SETI. Tam se to řeší tak, že občas některé věci dají vypočítat třeba 3 lidem, porovnají výsledky, a tak se zjistí, jestli někdo nepodváděl.

Pro zajímavost co to je za výpočet? Má to jasně definovaný hotspot, který nejde zrychlit? Nejde to dát na GPU?
23.10.2020 21:33 Wex | skóre: 6
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
Jak velká je ochota za ten výkon zaplatit? Na AWS by to hodně zhruba stálo čtyřicet tisíc korun (asi bez daně) plus úložiště, ale to už asi moc nebude.
26.10.2020 10:13 kokoloko
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
je omno lacnejsie prenajat si fyzicky server napriklad https://www.ovhcloud.com/en/bare-metal/advance/adv-4/ len ako dostat 5TB surovych dat na server a potom spat ku mne do PC spocitane data behom jedneho mesiaca.
26.10.2020 19:21 Wex | skóre: 6
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
Přehled v této oblasti nemám, tak mě nenapadl pronájem fyzického serveru. Ale v tomto případě by možná bylo dobré si pronajmout server v lokálním data centru a využít "kabelový přenos" - hodit disky s daty do kabele a zajít s tím fyzicky k serveru.

Pak mě ještě napadlo z kódu vytvořit docker kontejner, ale tam si nejsem jistý, jestli jde zajistit, aby nešel ten kód změnit.
10.11.2020 15:52 kokoloko
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
nasiel som presne to co som hladal.

http://jamercee.github.io/signet/
11.11.2020 14:20 MadCatX | skóre: 28 | blog: dev_urandom
Rozbalit Rozbalit vše Re: Python3: doveryhodna aplikacia, doveryhodny vystup
Jsi si jistý, že to splňuje tvoje požadavky? Pokud ten tvůj kód upravím a spustím normálním pythoním intepreterem, budu z něj moci vracet výsledky, jaké chci.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.