Forum Debian Users Gang

remi · 2013-12-11 01:07:37

Cześć. Myślę, że - w kontekście wycieku tajnych dokumentów National Security Agency (NSA) - warto wspomnieć o artykule, który opublikowany został na stronie [tt]Ars Technica[/tt] dot. zmian, mających znaleźć się w wydaniu [tt]10.0[/tt] systemu FreeBSD (obecnie dostępna jest pierwsza wersja cyklu wydawniczego - [url=http://lists.freebsd.org/pipermail/freebsd-stable/2013-December/076231.html][color=blue]RC1[/color][/url]). Krótko mówiąc, okazało się, że wspomniana agencja - oraz jej brytyjski odpowiednik - były w stanie dekodować ogromne połacie zaszyfrowanego ruchu w Internecie, w tym usług świadczonych przez Google, Facebook, Microsoft i Yahoo.

Przytoczone rewelacje, mają bezpośredni wpływ na sposób w jaki wykorzystany zostanie tzw. generator liczb losowych w systemie [tt]FreeBSD[/tt]. W szczególności, [tt]"RDRAND"[/tt] oraz [tt]"Padlock"[/tt] (Random Number Generators) - generatory, dostarczone przez firmę Intel i VIA Technologies: "(...) [i]will no longer be the sources FreeBSD uses to directly feed random numbers into the /dev/random engine used to generate random data in Unix-based operating systems[/i]". Więcej informacji można znaleźć w tym miejscu: [url=http://www.freebsd.org/news/status/report-2013-09-devsummit.html#Security][color=blue]Summit Special Status Report[/color][/url]. Ten specjalny raport zawiera podsumowanie ze spotkań różnych tzw. grup roboczych, które miały miejsce podczas [tt]EuroBSDcon 2013[/tt]. Poruszono wówczas wiele kwestii.

Jeśli chodzi o internet, to robi się coraz "ciekawiej"... Pozdrawiam.

[b]źródło:[/b] [url=http://arstechnica.com/security/2013/12/we-cannot-trust-intel-and-vias-chip-based-crypto-freebsd-developers-say/][color=blue]“We cannot trust” Intel and Via’s chip-based crypto[/color][/url]

uzytkownikubunt · 2013-12-11 06:39:47

297

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:41:42)

uzytkownikubunt · 2013-12-16 14:50:52

307

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:41:54)

fervi · 2013-12-16 15:42:36

[quote=uzytkownikubunt]Czyli wcześniejsze wersje FreeBSD korzystają z tych generatorów liczb pseudolosowych od Intela i VIA i bezgranicznie im ufają? Głupota ludzka nie zna granic...[/quote]
Na Linuksie te generatory też są, ale zakładam, że z innymi cudami

Fervi

Jacekalex · 2013-12-16 16:55:04

Ciekawe, czy ufają Nvidii i ATI/AMD - obecnie GPU (OpenCL) są najlepszymi akceleratorami szyfrowania.

uzytkownikubunt · 2013-12-16 16:55:36

309

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:41:57)

yossarian · 2013-12-16 17:11:02

A co ze słynnym machaniem kursorem?

uzytkownikubunt · 2013-12-16 18:14:37

310

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:41:58)

yossarian · 2013-12-16 19:15:15

Chodziło mi o Linuksa i poprzedni Twój post.
I jak to się ma do tych słów L. T.:

Long answer: we use rdrand as _one_ of many inputs into the random pool, and we use it as a way to _improve_ that random pool. So even if rdrand were to be back-doored by the NSA, our use of rdrand actually improves the quality of the random numbers you get from /dev/random.[/quote]
http://www.change.org/en-GB/petitions/linus-torvalds-remove-rdrand-from-dev-random-4/responses/9066
?

Time (s)	Query
0.00010	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00132	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.118.144.109' WHERE u.id=1
0.00070	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.118.144.109', 1732361092)
0.00038	SELECT * FROM punbb_online WHERE logged<1732360792
0.00062	DELETE FROM punbb_online WHERE ident='13.59.111.183'
0.00046	SELECT topic_id FROM punbb_posts WHERE id=248153
0.00008	SELECT id FROM punbb_posts WHERE topic_id=24794 ORDER BY posted
0.00029	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=24794 AND t.moved_to IS NULL
0.00023	SELECT search_for, replace_with FROM punbb_censoring
0.00155	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=24794 ORDER BY p.id LIMIT 0,25
0.00079	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=24794
Total query time: 0.00656 s

Forum Debian Users Gang

Ogłoszenie

#1 2013-12-11 01:07:37

remi - amputować akrobatów

FreeBSD dev's: "We cannot trust" Intel and Via’s chip-based crypto.

#2 2013-12-11 06:39:47

uzytkownikubunt - Zbanowany

Re: FreeBSD dev's: "We cannot trust" Intel and Via’s chip-based crypto.

#3 2013-12-16 14:50:52

uzytkownikubunt - Zbanowany

Re: FreeBSD dev's: "We cannot trust" Intel and Via’s chip-based crypto.

#4 2013-12-16 15:42:36

fervi - Użytkownik

Re: FreeBSD dev's: "We cannot trust" Intel and Via’s chip-based crypto.

#5 2013-12-16 16:55:04

Jacekalex - Podobno człowiek...;)

Re: FreeBSD dev's: "We cannot trust" Intel and Via’s chip-based crypto.

#6 2013-12-16 16:55:36

uzytkownikubunt - Zbanowany

Re: FreeBSD dev's: "We cannot trust" Intel and Via’s chip-based crypto.

#7 2013-12-16 17:11:02

yossarian - Szczawiożerca

Re: FreeBSD dev's: "We cannot trust" Intel and Via’s chip-based crypto.

#8 2013-12-16 18:14:37

uzytkownikubunt - Zbanowany

Re: FreeBSD dev's: "We cannot trust" Intel and Via’s chip-based crypto.

#9 2013-12-16 19:15:15

yossarian - Szczawiożerca

Re: FreeBSD dev's: "We cannot trust" Intel and Via’s chip-based crypto.

Stopka forum

Informacje debugowania