NÚKIB spolu s NSA a dalšími americkými úřady upozorňuje na čínského aktéra Salt Typhoon, který kompromituje sítě po celém světě (diskuse)

[Peter Golis]

Pokiaľ tie siete kompromituje napríklad CVE-2018-0171 (spomenuté v originálnej verzii správy), tak by som upozornil že spoluvinníkmi sú vlastníci a prevádzkovatelia napadnutých zariadení.

Keď niekto vykradne sklad ktorý je neuzamykateľný sedem rokov, tak skladníci tiež niesú bez viny. Kradnúť sa nemá. Ale ak niekto nechá toľké roky otvorený sklad s dverami do rušnej ulice, tak sa nemôže diviť.

[..... Izak .....]

NUKIB jsou cuckari vedeny psychopaty jako Romancova a jine pochybne existnece patricici na psychiatrii

[Valgrind]

Vtipne, kdyz statni urad na neco upozornuje Kde byl ten urad v dobe covidoveho divadla, kdy bylo narizeno domaci vezeni, lide zbaveni svobody, zavreno cele odvetvi ekonomiky? Kde byli tito lide, kdyz se narizovaly karanteny v rozporu se zakonem SMSkou?

[dnes 11:02 Xerces]

No přeci v té karanténě umlčení 2 ks roušky.

[Valgrind]

:D :D

[..... Izak .....]

Ja bych chtel rict, ze na zaklade PatriotAct z USA, je kazde vyznam,nejsi zarizeni od PC - Intel-AMD, pres LAN switche a vprvky kriticke infra vybaveno zasdni jmi vratky, do kterych maji vlada USA - konkretne CIA/NSA/FBI vzdaleny pristup, je ileghalni poskytrovaty v USA sivrovane slusby bez pristupu vlady - je to tam bvrano jako terrozismus a nebo obbchopd se zbranemi ... a nemsi byut ani sifrovani - tedy nic od Applke ani Microsoft nemaji zadne sifrovani, maji pseudio sr* ke kterym ma vlada USA pristup ... jeden z mala programu co sifruje je LUKS a Treucrypt - proto byl znicen a rozprasen, presto stale existuje - nemel zadni vratka a NSA/CIA se do nej neumela a dodnes neumi vloupat .. a neumi to rozsifrovat ...

[PetebLazar]

Truecrypt v defaultu využíval šifrování AES-256. Pokud si někdo v TC zapne využití instrukcí AES-NI předpokládal bych, že skrze Intel má NSA všechny kdy použité AES klíče na světě v svých archivech k dispozici a zájmový šifrovaný obsah vystaví primárně jim (obdobné to asi bude pro AMD). Největší slabostí bude nedostatečná délka hesla. Pokud někdo zvolí příliš krátké heslo (nižší náctky?) bude prolomení hrubou silou dnešními prostředky patrně záležitostí několika hodin(dní).

[..... Izak .....]

Nepozuivat zadny HW na generovani nahodnych cisel ani sifrovani ne nerozsifruji, kvantove pocitace neexistuji a nikdo jej nema, vsichni realne lozu jak uz jej maji - maji prototyp co nefunguje, casto jeden takt je v radu desitek minut az hodina, provede sice kupu vypoctu naraz, ale pak CPU umre

[..... Izak .....]

1) nikdo nezna delku hesla, 2) ne cisla fakt nei, velke a m ale znaky, cisla a specialni znaky ... razem tim konci slkovnikove utoky i kdyz se pouzije slovo ... je tam i salt aby ani neslo zjistit co tam je a kde nic neni ..

Realne v BTC kauze stat nebyl schopne rozsifrovat truecrypt soubor typuji s jednoduchym heslem Tupuji neco jako heslo: Kl1cenk@1995.08.25_)(*&^%$#@! ... dalo gby se rict easy password, snmadno zapamatevatelne - ale vazne vas to napadne ? NE a nevite ze tam je jeho datum narozni a ze pak da se shiftem 0,9,8-1

Ja mam treba v praci srandovni problem, musime mit hesla, ktere nejsou napsat na klavesnici - tedy jen keepass a pres schranku, nebo jako ze napsat - jako slo by s eascpa char. - ale to nikdo neda a ne kady dialog to podporuje ... takze full-screen hesla NO NO - a pak klic na mobil samorejme jako sekundarni

[..... Izak .....]

Vypocet kdyz to bude hned rika: 207 million years https://www.passwordmonster.com/

U sifer je ta vec, ze overovani trav - cim dele, tim lepe

[..... Izak .....]

Mam nekolik zkusenosti - kdyz to byli Apple, M$ - police data mela, cokoliv jineho nemeli nic, at uz truecrypt, nebo LUKS, cokonce ani sifropvany CEPH nebyli schopni sejmout - viz nejvetsi tor sveta na 100Gb siti na akademii ved, ve skutecnosti neslo o sireni filmu, ale o test propustnosti a cluster FS CEPHS

1. instance je odsoudila, 2. Instance povazoval za nutne, aby nejaky z tech firlmu prehrali a dokazali, ze tam neco takoveho vubec je - vyusledek byl, ze znalec byl idiot, bylo dokazano ze lze a vyklada pohadky, branil se tim, ze nehce davat zlocincum navod a police ani znalci nebyli schopni zadne data najit - tim padem byli zprosteni obvineni - servery a diskove pole museli vratit.

Tim padem vf realite CZ police na co nema klice z USA na komercni backdoroovane sr*** se proste nedostane.

[dnes 12:11 fjfjffj]

Ak nahodou aj tajne sluzby maju taku uroven pristupu, tak ho urcite nebudu pouzivat proti obycajnym ludom, kde by sa to prevalilo. Mozno niekde interne na spionaz, ale bezny clovek a ani sud nikdy nepride do kontaktu s vystupom takeho niecoho.