Jack Dorsey představil (𝕏, Nostr) svůj nový projekt bitchat. Jedná se o bezpečnou decentralizovanou peer-to-peer aplikaci pro zasílání zpráv bez potřeby internetu, serverů a telefonních čísel. Využívá se Bluetooth Mesh Network. Detaily v technické dokumentaci. Zdrojové kódy jsou k dispozici pod licencí Unlicense.
Hudební přehrávač Amarok byl vydán v nové verzi 3.3 "Far Above the Clouds". Nově je postaven na Qt6/KF6 a využívá GStreamer místo Phononu.
Společnost IBM představila novou generaci svých serverů: IBM Power11.
Multiplatformní digitální pracovní stanice pro práci s audiem Ardour byla postavena na GTK2. Vývojáři neplánovali její portaci na GTK3 nebo GTK4. Naopak, v lednu loňského roku si vytvořili vlastní fork GTK2 s názvem YTK. Ten v únoru letošního roku přestal být volitelným a nově byla zcela odstraněna podpora GTK2.
Byla vydána nová verze 6.4 linuxové distribuce Parrot OS (Wikipedie). Jedná se o linuxovou distribuci založenou na Debianu a zaměřenou na penetrační testování, digitální forenzní analýzu, reverzní inženýrství, hacking, anonymitu nebo kryptografii. Přehled novinek v příspěvku na blogu.
Společnost initMAX pořádá sérii bezplatných webinářů věnovaných novému Zabbixu 7.4. Podrobnosti a registrace na webu initMAX.
… více »Byla vydána verze 7.0 open source platformy pro správu vlastního cloudu OpenNebula (Wikipedie). Kódový název nové verze je Phoenix. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.
E-mailový klient Thunderbird byl vydán ve verzi 140.0 ESR „Eclipse“. Jde o vydání s dlouhodobou podporou, shrnující novinky v upozorněních, vzhledu, správě složek a správě účtů. Pozor, nezaměňovat s průběžným vydáním 140.0, které bylo dostupné o týden dříve.
Organizace Video Games Europe reprezentující vydavatele počítačových her publikovala prohlášení k občanské iniciativě Stop Destroying Videogames.
Společnost Raspberry Pi nově nabzí Raspberry Pi Camera Module 3 Sensor Assembly, tj. samostatné senzorové moduly z Raspberry Pi Camera Module 3.
Bezpečnostní výzkumníci odhalili zásadní slabinu v šifrovacích algoritmech GEA-1 a GEA-2 používaných mobilními zařízeními. Jejich podezření, že slabina nevznikla náhodou, ale zcela úmyslně, s cílem zjednodušit útok na uživatele, posléze mluvčí autorů algoritmu (ETSI) potvrdil.
Tiskni
Sdílej:
posléze mluvčí autorů algoritmu (ETSI) potvrdil.To se píše přesně kde? Vidím v řetězu tweetů něco o tom, že "strength should be optimized to be exportable" ale to nejspíš mluví o délce klíče (něco jak kdysi byla verze IE s 64bit šfrováním a vedle toho "exportní" verze s 56bitovým, kterou nabízeli tam, kam zákony USA nedovolovaly exportovat silnější šifru). Jako zase pozor na to, abychom si nehonili konspirační péra nad hoaxama.
"We followed regulations: we followed export control regulations that limited the strength of GEA-1,"a spokesperson for ETSI told Motherboard in an email. [zdroj]
V té správičce je to hodně silné tvrzení a měl bys minimálně mít u toho odkaz přímo na místo, kde se to říká, což nemáš, navíc jestli je to tvoje "intepretace", tak je to prostě blbě napsané...JiK v kostce.
Někteří jedinci i dnes chtějí SSL2.Pro komunikaci v internetu, nebo v té větě chybí pro komunikaci se zařízeními na lokální síti?
The researchers believe that the mathematical probability of the weakness being introduced on accident is extremely low. Thus, they speculate that a weakness was intentionally put into the algorithm. After the paper was published, the group that designed the algorithm confirmed this was the case.Hele, klidne verte, ze to s Vama papalasi a vlady vzdycky mysli dobre, ja vam v ceste nestojim.
It was explicitly mentioned as a design requirement that “the algorithm should be generally exportable taking into account current export restrictions” and that “the strength should be optimized taking into account the above requirement”
in general the algorithm will be exportable under the current national export restrictions on cryptography applied in European countries
GEA2 was defined about a year later than GEA1 and was an improvement, which was allowed by the easing of export control legislationJinými slovy oni ty alg. navrhovali přímo s ohledem na exportní legislativu platnou v té době a GEA2 měla být navržena tak, aby se ještě více zjednodušilo papírování. Potom dál píšou, že Frantíci měli v té době ještě přísnější regulace a že to schvaloval přímo premiér (takže prakticky nic neschválil). No a na třetí straně papíru se píše že z toho vývojový tým udělal: exhaustive search of all possible keys does not require more than 2^40 trials with a simple test. Mimo jiné. Prostě úkol zněl jasně, udělejte šifru tak, aby vyhovovala všem legislativním omezením. Jak jsem psal, za průser považuju to, že se stále po tolika letech a s tolika lepšími šiframi, stále používá v telefonech. Ti původní vývojáři z roku 1998 (23let) za tohle v mých očích fakt nemůžou.
no a ted uz jen vysvetlit, proc se nejakym americkym zakonem o exportu z USA do tretich zemi ridil evropsky kolektiv autoru algoritmu z ETSI coz je European Telecommunications Standards Institute.Tak asi proto, aby mohly ty mobily prodávat celosvětově a vyhověli různým nárokům na import a export šifer.
Proc je v closed source produktu a proc o tom omezeni neinformovali sve zakazniky, ale 23 let tise cekali, zda/az se to proflakne.Už jsem to psal dvakrát, tohle považuju za chybu na straně výrobců telefonů. Ostatně, GSM moduly jsou dodnes closed, své by o tom mohli vyprávět vývojáři libre / free telefonů nebo adsl modemů.
Proc jde klic zjistit za 2^40 resp 2^45 pokusu, kdyz udajne deklarovali, ze to je 64 bitovy klic.Kdyby sis přečetl alespoň první tři strany toho papíru, tak odpověď znáš.
Proc je ta zranitelnost pozivana statnimi aktery dodnes, i na modernich telefonech...?Protože to jde?
Hele, klidne verte, ze to s Vama papalasi a vlady vzdycky mysli dobre, ja vam v ceste nestojim.Nic takového jsem nenapsal.