Size: a a a

2019 September 05

K

Kompot in ELECTRONIX
С К
оффтопик.
В gpg под никс есть малоприятная особенность с генерацией случайных чисел. Они берутся с микросхемы, которую делает intel. bsd и РФ правительство считает, что в микросхему вшит бэкдор.
Как говорится, если вы не параноик, это не значит, что за вами не следят :)
Гнупг под пингвина успешно работает на не intel поатформе
источник

СК

С К in ELECTRONIX
Timur Khasanshin
Или правительство просто нагло просит заменить трнг на псевдорандом
также вариант не исключён. Тогда чего просят bsd?
https://www.freebsd.org/news/status/report-2013-09-devsummit.html#Security
источник

СК

С К in ELECTRONIX
Kompot
Гнупг под пингвина успешно работает на не intel поатформе
вы знаете о чём я говорю?
источник

TK

Timur Khasanshin in ELECTRONIX
У них с рф могут быть вполне разные мотивации
источник

СК

С К in ELECTRONIX
Timur Khasanshin
У них с рф могут быть вполне разные мотивации
ааа. Ну вот это также может быть.
Но у РФ там госты на датчики.
источник

СК

С К in ELECTRONIX
хотя дальше понятно, я госты не изучал математику, код закрыт, я код всё равно не понимаю.
Если чо я сдаюсь :)
источник

D

Doka in ELECTRONIX
С К
оффтопик.
В gpg под никс есть малоприятная особенность с генерацией случайных чисел. Они берутся с микросхемы, которую делает intel. bsd и РФ правительство считает, что в микросхему вшит бэкдор.
Как говорится, если вы не параноик, это не значит, что за вами не следят :)
главное не путать бекдор с эрратой
источник

D

Doka in ELECTRONIX
С К
также вариант не исключён. Тогда чего просят bsd?
https://www.freebsd.org/news/status/report-2013-09-devsummit.html#Security
2013...  свежачок прям
источник

СК

С К in ELECTRONIX
Doka
главное не путать бекдор с эрратой
как я понимаю, errata — опечатка. Не понимаю о чём вы написали.
источник

СК

С К in ELECTRONIX
Doka
2013...  свежачок прям
freebsd ваще такой очень стабильненький дистр.
источник

D

Doka in ELECTRONIX
С К
как я понимаю, errata — опечатка. Не понимаю о чём вы написали.
как вы попали в этот чат, если не понимаете что такое эррата?
источник

СК

С К in ELECTRONIX
Doka
как вы попали в этот чат, если не понимаете что такое эррата?
пытался научится электронике.
источник

D

Doka in ELECTRONIX
errata - если и "опечатка", то в кремнии
источник

СК

С К in ELECTRONIX
Doka
errata - если и "опечатка", то в кремнии
ну вот микросхем я пока не понимаю. Как я понимаю есть математические алгоритмы, относительно не сложные в реализации. Их так или иначе можно перенести на микросхему.
Без ошибок.
А вот у некоторых дядей прям убеждённость, что микросхема intel не генерирует случайных чисел.
Кто знает почему? Может параноики. А может кто знает, уже получил первый уровьнь допуска к гос тайне. А может просто надо свои "псевдо случайные числа" впихнуть.
источник

I

Indr1x in ELECTRONIX
С К
всё таки меня не этот вопрос интерисовал, но видимо никто не знает. По вполне понятным причинам.
нет никаких сложностей провернуть тоже самое. берешь телефон и генерируешь пул номеров в телефонную книжку, потом смотришь кто из твоих абонентов тут
источник

СК

С К in ELECTRONIX
Indr1x
нет никаких сложностей провернуть тоже самое. берешь телефон и генерируешь пул номеров в телефонную книжку, потом смотришь кто из твоих абонентов тут
но тут вопрос, админ чата увидит же такую атаку?
источник

I

Indr1x in ELECTRONIX
это не атака во первых
источник

D

Doka in ELECTRONIX
С К
ну вот микросхем я пока не понимаю. Как я понимаю есть математические алгоритмы, относительно не сложные в реализации. Их так или иначе можно перенести на микросхему.
Без ошибок.
А вот у некоторых дядей прям убеждённость, что микросхема intel не генерирует случайных чисел.
Кто знает почему? Может параноики. А может кто знает, уже получил первый уровьнь допуска к гос тайне. А может просто надо свои "псевдо случайные числа" впихнуть.
есть тулы типа diehard которые как раз занимаются статистической оценкой качества "случайности" последовательности чисел, но как в верификации тут наверное принцип: можно доказать только начилие багов, но их "невыявление" не доказывает из отсутствия
источник

I

Indr1x in ELECTRONIX
а просто фича телеграм клиента
источник

I

Indr1x in ELECTRONIX
админ групп тут никаким боком
источник