| 1.1, corr256 (ok), 23:40, 18/04/2014 [ответить] [﹢﹢﹢] [ · · · ]
| +25 +/– |
 Личности разработчиков неизвестны как раз потому что дистр делают спецслужбы и бэкдоры там внедряются не по принуждению, а потому что работа у разработчиков такая :)
| | |
| |
| 2.8, 7я колонна (?), 00:01, 19/04/2014 [^] [^^] [^^^] [ответить]
| +7 +/– |
Личности неизвестны потому, что люди занимаются делом, которое очень невыгодно многим.
| | |
| |
| 3.19, Аноним (-), 01:56, 19/04/2014 [^] [^^] [^^^] [ответить]
| +8 +/– | |
> люди занимаются делом, которое очень невыгодно многим.
Вот вы прямо в нескольких словах описали суть АНБ/ФБР/ФСБ/КГБ/...
Почти все действия кому-то выгодны, а кому-то нет. А вот действия спецслужб выгодны, по сути, только их руководству.
| | |
| |
| |
| 5.37, Аноним (-), 04:53, 19/04/2014 [^] [^^] [^^^] [ответить]
| +6 +/– | |
> Ваших родственниковещё не взрывали? Будут.
Ну еще бы! Если не будут - есть шансы что их разгонят за ненадобностью. Поэтому по идее все они шкурно заинтересованы чтобы именно взрывали. А вот заинтересованы ли в этом мы, граждане - вот это уже другой вопрос.
| | |
| |
| 6.96, Аноним (-), 00:19, 20/04/2014 [^] [^^] [^^^] [ответить]
| +1 +/– |
Разгонят вряд-ли, но со временем власть в мирном гос-ве может стать даже сменяемой, что может потребовать от власти прислушаться к мнению народа (ну хоть немного)
http://ru.wikipedia.org/wiki/%D0%92%D0%B7%D1%80
Впрочем, подобная информация (даже если она правдива) официально признана экстремизмом и наказуема.
| | |
| |
| 7.124, Аноним (-), 20:29, 20/04/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> Разгонят вряд-ли,
Ну совсем может и не разгонят, а вот сократить и урезать финансирование - могут. Чего всякие АНБ, ФСБ и прочие как огня боятся, разумеется.
| | |
|
|
| 5.40, Сталин (?), 08:00, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
Скоро будут. И пожаловаться вы не сможете потому что не будет Интернета, а останутся только белые списки.
| | |
| 5.99, Аноним (-), 02:05, 20/04/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> Ваших родственниковещё не взрывали? Будут.
В цивилизованных странах, теракты выгодны прежде всего правящему режиму (позволяют сплотить народ вокруг общего врага, можно даже выдуманного).
А врагам государства гораздо выгоднее заниматься диверсиями на ключевых стратегических объектах (типа ЛЭП), и точечными акциями против чиновников - это действительно эффективные инструменты давления на власти. В отличие от подрывов простого народа, на которого властям положить с прибором.
| | |
| |
| 6.115, Аноним (-), 13:07, 20/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
Вы, в своих рассуждениях, исходите из априорного предположения, что "враги государства" не идиоты, а это совсем не так. Или далеко не всегда так.
| | |
| |
| 7.120, Аноним (-), 18:36, 20/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
Враги государства далеко не идиоты, это точно. Взять те же 90-е, сколько людей посмывались за границу, утянув с собой круглые суммы. Один из них преспокойно жил в Великобритании долгое время. И сейчас наверняка таких много, только пока им тут тепло и хорошо, обживаются потихоньку.
| | |
| 7.141, Аноним (-), 22:37, 21/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
> Вы, в своих рассуждениях, исходите из априорного предположения, что "враги государства"
> не идиоты, а это совсем не так. Или далеко не всегда так.
Чтобы подпольная организация могла существовать, ее должны возглавлять более-менее грамотные и разумные люди, иначе их обычный угрозыск вместе с участковыми переловят за неделю.
| | |
|
| 6.125, Аноним (-), 20:38, 20/04/2014 [^] [^^] [^^^] [ответить]
| +1 +/– |
> А врагам государства гораздо выгоднее заниматься диверсиями на ключевых стратегических
> объектах (типа ЛЭП), и точечными акциями против чиновников - это действительно
> эффективные инструменты давления на власти.
Ну вот выбор целей террористами и наводит на вопросы кому это выгодно. Хорошо организованным бандам с приличным финансированием достаточно странно взрывать кучку случайных хомяков. Есть куда более интересные цели, разрушение или захват которых нанесет огромный ущерб государству или сильно испугает тех кто у руля.
| | |
| |
| 7.140, Аноним (-), 22:33, 21/04/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> а если цель запугать население как у религиозных с юга?
А что дает запугивание населения? Ну, кроме того, что население начинает более активно поддерживать тоталитарно-силовые методы правления?
Видимо, миф о "религиозных с юга", которые якобы зачем-то полезли в центральную Россию, как раз с этой целью и поддерживается.
| | |
|
|
| 5.116, Аноним (-), 13:15, 20/04/2014 [^] [^^] [^^^] [ответить]
| –1 +/– |
Вот есть великая держава, без дураков великая, это Япония. А вот никаких терактов там нет, когда-то были, но против чиновников, буржуев, а не взрывы домов. А ещё там нет АНБ/ЦРУ/ФБР и прочего КГБ. А вот в США взрывали (11 сентября 2001), в России взрывали (в 1999, потом в Беслане), в Великобритании и Испании были широкомасштабные теракты на транспорте. И не знаю как в Испании, а английские спецслужбы самые продвинутые на Западе.
| | |
| |
| 6.119, Аноним (-), 18:28, 20/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
Везде своя политика есть, просто где-то научились грамотно манипулировать населением, а где-то просто укрепляют власть невидимых сил. Лучшее общество - это общество, где большой процент населения является грамотным, а не ведущимся на всё, что им скажут и покажут.
| | |
|
|
|
| 3.70, Аноним (-), 17:40, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
И то и другое ресурсами Опеннета одинаково недоказуемо. Хоть есть еще вариант Мирового Тайного Правительства в обход всех.
| | |
| |
| 4.97, Аноним (-), 00:22, 20/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
> И то и другое ресурсами Опеннета одинаково недоказуемо. Хоть есть еще вариант
> Мирового Тайного Правительства в обход всех.
Оно не мировое, но надгосударственное. По крайней мере, в сми все представляется так словно есть противостояние стран по каким-то моментам, несколько полюсов интересов. З-Европа и Северная Америка имеют одно правительство, это понятно.
| | |
| |
| 5.100, Аноним (-), 02:07, 20/04/2014 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> З-Европа и Северная Америка имеют одно правительство, это понятно.
С точки зрения жителя страны, являющейся общим врагом для них обеих - действительно, все кажется именно так.
| | |
| 5.121, Аноним (-), 18:47, 20/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
Ну нет. Текущие политические лагеря: Америка, Евросоюз, Россия, Китай. Можно было бы сюда ещё приписать страны ближнего востока, но их нефтяное царство уже было покороблено Америкой. Все остальные страны либо подконтрольные, либо разрушаемые, либо нейтральные (Швеция, Япония, Бразилия и т.п.)
| | |
| |
| 6.126, Аноним (-), 20:41, 20/04/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> Америка, Евросоюз,
Этих по многим вопросам можно в один объединить.
> либо нейтральные (Швеция, Япония, Бразилия и т.п.)
Япония уже как-то попробовала быть не нейтральной. До сих пор помнят. И боятся.
| | |
| |
| 7.142, Аноним (-), 22:39, 21/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
>> Америка, Евросоюз,
> Этих по многим вопросам можно в один объединить.
По вопросам борьбы с Россией и Китаем, очевидно.
| | |
|
|
|
|
|
|
| |
| 2.6, 7я колонна (?), 23:58, 18/04/2014 [^] [^^] [^^^] [ответить]
| –1 +/– |
Интересно-интересно, мм, а можно данные, передаваемые закладочками, перехватывать и анализировать?
| | |
| |
| |
| |
| 5.88, Аноним (-), 21:57, 19/04/2014 [^] [^^] [^^^] [ответить] | +1 +/– | По итогам, или как пробекдорить энтерпрайз в стиле NSA за 25 1 Покупаем неч... большой текст свёрнут, показать | | |
| |
| 6.104, pavlinux (ok), 03:25, 20/04/2014 [^] [^^] [^^^] [ответить]
| –3 +/– |
 >добро пожаловать в этот странный новый мир
Ура школьников понабежало, будем слушать баяны 20 летней давности. Пеши исчо!
| | |
| |
| 7.117, Аноним (-), 13:28, 20/04/2014 [^] [^^] [^^^] [ответить]
| +2 +/– |
Хватит врать, ты сам ничего этого не знал. 20 лет назад все эти штуки отнюдь не 25 баксов стоили, я уж не говорю, что ни wi-fi, ни usb в проекте не было. Да и тот Аноним школу уже закончил.
| | |
| 7.127, Аноним (-), 21:03, 20/04/2014 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> будем слушать баяны 20 летней давности.
Где ж ты, с$#а, был 20 лет назад с такими железяками по такой цене?! А то мой компьютер 20-летней давности был полным трэшом на фоне этой штуки. Да, 20 лет назад 400МГц MIPS с 32Мб оперативы, 150Мбит радио и при том карманного размера, без единого вентилятора - казался бы чем-то инопланетным или уж как минимум восьмым чудом света. А сейчас недовольно пробухтят "Слишком дохлый! За полтинник дают 2 ядра на гигагерц и гиг оперативы!" :).
| | |
|
| 6.131, Аноним (-), 09:18, 21/04/2014 [^] [^^] [^^^] [ответить] | +/– | gt оверквотинг удален Только в конторах для которых такая затея даёт профит, э... большой текст свёрнут, показать | | |
|
|
| 4.76, Аноним (-), 18:16, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
Ух. Не подскажешь мануалов для ламера в электронике? Или с чего хотя бы начать.
| | |
| |
| 5.91, Аноним (-), 22:34, 19/04/2014 [^] [^^] [^^^] [ответить] | +4 +/– | Если хочется изучить электронику нормально, на уровне когда вы сможете потом осм... большой текст свёрнут, показать | | |
| |
| 6.101, Аноним (-), 02:16, 20/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
Спасибо за названия книжек. Для меня букварём была книга "Электроника", авторов, увы, не помню уже. Но на коэффициентах дифференцирования у транзистора в неё я ушёл в аут и долго не возвращался. Их тех, кому сначала нужно поэкспериментировать на практике, а затем осознать всё происходящее через теорию.
| | |
| |
| 7.137, Аноним (-), 21:03, 21/04/2014 [^] [^^] [^^^] [ответить] | +/– | У меня это был Титце Шенк в основном С говорящм названием полупроводниковая сх... большой текст свёрнут, показать | | |
|
| |
| 7.136, Аноним (-), 18:36, 21/04/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> где-то в середине ещё добавить комплексные числа.
Реально потребутся только если вы захотите глубоко лезть в цифровую обработку сигналов и т.п.. Если уж такая пьянка, придется вкурить и преобразования Фурье и тому подобное. При том в дискретные/оптимизированные варианты. Но это надо только тем кто глубоко полез в цифровую обработку сигналов и сам пишет алгоритмы этого. Хотя в старину, когда аналоговщины было много - каждый школьник, программивший свой АОН на Z80 был вынужден прочитать какие-то основы цифровой обработки сигналов, но сейчас это уже не особо актуально :).
| | |
|
|
|
| 4.147, Аноним (-), 19:03, 05/05/2014 [^] [^^] [^^^] [ответить]
| +/– |
Слух, ты как-то про рекламщиков писал интересные вещи, как я понимаю, в курсе дел, хотя бы частично. И вроде человек адекватный. Можешь объяснить, какого чёрта мой рекламный профиль превратили в цирк? И зачем мне активно намекают, что следят через ноут, телефоны друзей и т.п., как бы хвалясь своими возможностями? Психологические эксперименты уже не прокатят, т.к. объект знает, что над ним вытворяют. Но достали уже до чёртиков.. А у меня и без того проблем море, чтобы ещё их бэкдоры выискивать и пытаться спрятаться. Можешь хоть что-нибудь объяснить? Мне даже спросить не у кого, что происходит.
| | |
| |
| 5.148, Аноним (-), 19:04, 05/05/2014 [^] [^^] [^^^] [ответить]
| +/– |
Если что я специально выбрал тему, где не будет слишком много лишних глаз, потом можно диалог поудалять будет.
| | |
|
|
|
| 2.23, Аноним (-), 02:33, 19/04/2014 [^] [^^] [^^^] [ответить]
| +13 +/– |
Да, поучи Шнайера безопасности, хрюкотающее. И Берштейна криптографии поучи. А Торвальдса - написанию ядер. И Таненбауму лекцию начитать не забудь, хренли он академика из себя корчит?! Также некисло поучить MS продажам, а боинг - производству самолетов. Иначе как же они без тебя справятся то?!
| | |
| |
| |
| 4.29, Аноним (-), 02:44, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> Начал ты хорошо. но на Таненбауме споткнулся и в лужу носом
А чем тебе Таненбаум не угодил? Мысль начитать академику от осестроения курс лекций про написание операционок - очень даже!
| | |
|
|
| 2.71, Аноним (-), 17:41, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> из исходников собирают сами? нет? тогда там уже закладочки сидят ррдимые
А если закладки из исходников собираешь, они не собираются, потому что флаги забываешь включить?
| | |
| 2.81, некто (ok), 20:41, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
 > из исходников собирают сами? нет? тогда там уже закладочки сидят ррдимые
кстати да! Бинарщине доверия мало ни под каким соусом...
Соответственно и эта история с этим дистрибутивом вызывает много вопросов...
| | |
|
| 1.3, Аноним (-), 23:41, 18/04/2014 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
1. для АНБ найти авторов Tails как 2 пальца об асфальт. это для нас они анонимны.
2. как показала OpenSSL: одна случайная ошибка в коде, полностью разрушает всю анонимность. Не известно какие дыры существуют в тех же TrueCrypt и Tor
| | |
| |
| 2.13, хм (?), 00:45, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
как показала OpenSSL: одна? "случайная" ошибка в коде
не благодари
| | |
| |
| |
| 4.78, Аноним (-), 19:04, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> Случайности не случайны :)
хоть ты и прав, но бездумное повторение глупой фразы не делает тебе чести
| | |
| |
| 5.107, Анониус_ (?), 08:01, 20/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
>>Случайности не случайны :)
>хоть ты и прав, но бездумное повторение глупой фразы не делает тебе чести
По всей видимости, вам виднее :)
| | |
|
|
|
| 2.24, Аноним (-), 02:36, 19/04/2014 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> 1. для АНБ найти авторов Tails как 2 пальца об асфальт.
Автора биткоина уже сколько там ищут. Уже нашли несколько раз. Правда, не тех.
> 2. как показала OpenSSL: одна случайная ошибка в коде, полностью разрушает всю
> анонимность.
Допустим, не всю. Утекает лишь то, что в памяти процесса использовавшего либу висело. Впрочем, если кто OpenSSL использовал, секурити их врядли интересовало. Хотя Tor в этом плане исключение из правил, но что они думают на этот счет - можно почитать в ченжлогах. Если вкратце, они кактусы грызут.
| | |
|
| 1.5, AlexYeCu (ok), 23:56, 18/04/2014 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
 На Хабре интересней было. Вчитайтесь во фразу: «Графический интерфейс может подделываться под Windows XP, чтобы не вызывать подозрений у окружающих.».
| | |
| |
| 2.9, Аноним (-), 00:03, 19/04/2014 [^] [^^] [^^^] [ответить]
| +9 +/– |
Правильно. Если видно что человек линуксоид то это очень опасный человек
| | |
| |
| 3.26, Аноним (-), 02:41, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> Правильно. Если видно что человек линуксоид то это очень опасный человек
Да знаешь, у тебя тоже руки-ноги есть, голова тоже пока на месте. Так что ты тоже потенциальный террорист. А чем докажешь обратное?!
| | |
| |
| |
| 5.93, Аноним (-), 22:56, 19/04/2014 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> "Тогда уж и за изнасилование судите - а чего, аппарат-то есть!"
Тсс, накаркаешь, засудят. Ну так, глядя на современное правоприменение в ряде областей.
| | |
|
|
|
|
| 1.7, Аноним (-), 00:01, 19/04/2014 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Ок, я им верю. Пускай используют если нужно. Второму не знаю зачем, но пускай. Зачем эта новость на опеннете? О чем она? Ни анализа кода, ни критики.
| | |
| |
| 2.10, 7я колонна (?), 00:08, 19/04/2014 [^] [^^] [^^^] [ответить]
| –3 +/– |
Зачем, зачем. Чтоб напуганные люди попробовали, - проверить, ко всем ли смогут получить доступ, надолго ли спрятаться смогут и всё такое. Внедрение закладок тестироваться на разных системах должно всё-таки.
| | |
| 2.27, kurokaze (ok), 02:43, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
 >Зачем эта новость на опеннете? О чем она?
Чтоб все перестали боятся СОРМ-1/2 и уверовали в доброго бдящего царя
| | |
| |
| 3.30, Аноним (-), 02:53, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> Чтоб все перестали боятся СОРМ-1/2 и уверовали в доброго бдящего царя
Ну как бы анекдоты про уровень развития IT в нашей стране и шутки про строгость законов и необязательность их выполнения имеют под собой некую почву. Поэтому есть разница между тем что оно может и как работает.
| | |
|
| 2.72, Аноним (-), 17:43, 19/04/2014 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Ок, я им верю. Пускай используют если нужно. Второму не знаю зачем,
> но пускай. Зачем эта новость на опеннете? О чем она? Ни
> анализа кода, ни критики.
А зачем твой комментарий на Опеннете? Потому что ты решил, что ему тут место. Вот и автор новости так решил.
| | |
|
| 1.12, Пушистик (ok), 00:39, 19/04/2014 [ответить] [﹢﹢﹢] [ · · · ]
| –5 +/– |
 Кто знает где найти настоящий блог Сноудена или хотя бы email? Хотел проконсультироваться по паре вопросов в сфере интернет безопасности.
| | |
| |
| |
| 3.20, anonymous (??), 02:06, 19/04/2014 [^] [^^] [^^^] [ответить]
| +10 +/– | |
> Алрес у него такой snouden@cia.com
Во-первых, snowden. Во-вторых, cia.gov. В-третьих, пишите сразу в Спортлото.
| | |
| 3.31, Аноним (-), 02:54, 19/04/2014 [^] [^^] [^^^] [ответить]
| +3 +/– | |
> Алрес у него такой snouden@cia.com
Временно можно использовать snowden@fsb.ru
| | |
| 3.75, Аноним (-), 17:51, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
Думайте о пиве. А лучше о коньяке. Может в следующий раз о боге войны на напишете первым словом... :)
| | |
|
| 2.53, Andrey Mitrofanov (?), 11:53, 19/04/2014 [^] [^^] [^^^] [ответить]
| +2 +/– |
> Кто знает где найти настоящий блог Сноудена или хотя бы email? Хотел
> проконсультироваться по паре вопросов в сфере интернет безопасности.
А вот и иностранный агент Песец пожаловали. На ЦР У подрабатываешь? Разносторонний, молодец!
| | |
|
| |
| 2.18, fi (ok), 01:48, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
 а нафига? Если бы Сноудена взяли, то без компа пошел бы на зону.
| | |
| 2.22, Аноним (-), 02:28, 19/04/2014 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> А оперативная память с перезаписью очищается или просто удаляется адресация?
Очищается только прямая адресация, а косвенная просто удаляется. </>
| | |
| 2.32, Аноним (-), 03:02, 19/04/2014 [^] [^^] [^^^] [ответить] | –1 +/– | Если записать новые значения поверх старых - очищается, куда ж она денется А ес... большой текст свёрнут, показать | | |
| |
| 3.35, Led (ok), 03:17, 19/04/2014 [^] [^^] [^^^] [ответить]
| –1 +/– |
 >> А оперативная память с перезаписью очищается или просто удаляется адресация?
> Если записать новые значения поверх старых - очищается, куда ж она денется.
> А если только освободить регион памяти - его отдадут другим программам,
> а что там было - сохранится.
Откуда такие "познания"?
| | |
| |
| 4.38, Аноним (-), 06:15, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– | |
> Откуда такие "познания"?
Из факинг мануалов на malloc(), например. Это "неиницилизированная" память, которая вполне может содержать то что было раньше. В конкретной системе и т.п. это может быть и не так, но этого никто не *гарантирует*. Поэтому программы которые имеют дело с ценными вещами типа ключей шифрования - явным образом вытирают ключи, как только они перестали требоваться, чтобы исключить шансы получения подобных ситуаций. Ну это если их писали нормальные параноики, у которых ключи не текут черти-куда. Впрочем, особо параноидальные граждане помнится накодили вариант AES с хранением ключа в регистрах, чтобы ключ ну совсем никак не утекал из памяти, т.к. регистры не ее часть :).
| | |
| |
| 5.39, Led (ok), 06:48, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
>> Откуда такие "познания"?
> Из факинг мануалов на malloc(), например. Это "неиницилизированная" память, которая вполне
> может содержать то что было раньше.
...в этом процессе. После завершения процесса память возвращается ядру (ядро помечает её как свободную). При выделении памяти новому процессу, ядро очищает выделяемые страницы (забивает их нулями). Дя параноиков есть grsecurity - там патч на предмет того, чтобы занулять страницы стразу после освобожнеия, а не при выделении.
| | |
| |
| 6.41, linux must _RIP__ (?), 09:13, 19/04/2014 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> При выделении памяти новому процессу, ядро очищает выделяемые страницы (забивает их нулями).
отсыпь мне такой же дури? или своего драгдиллера сдай.. не зануляется память - ибо дорого это. а malloc не всегда использует /dev/zero для своей работы. ты путаешь с bss сегментами. а куча / стек вполне могут содержать что угодно - да и дорого это занулять все что не попадя.
hint. если убрать обнуление quota info для иноды когда квота не включена - можно нехило поднять производительность.
| | |
| |
| 7.49, Пушистик (ok), 11:23, 19/04/2014 [^] [^^] [^^^] [ответить]
| –1 +/– |
Хорошо, если этот дистр не использует накопитель для полной копии памяти в /proc, и для swap. А то пока на носителе нулями или рандомом (что гораздо быстрее) забьёшь всю инфу, много времени пройдёт.
| | |
| 7.58, Xasd (ok), 13:39, 19/04/2014 [^] [^^] [^^^] [ответить] | +2 +/– |  дорого это на каждый чих -- спрашивать память у ядра но реальные программы так ... большой текст свёрнут, показать | | |
| |
| |
| 9.66, Xasd (ok), 16:25, 19/04/2014 [^] [^^] [^^^] [ответить] | +2 +/– | но ведь оно так и происходит и норм -- ни кто не жалуется кроме пару стариков... текст свёрнут, показать | | |
| 9.82, qux (ok), 21:18, 19/04/2014 [^] [^^] [^^^] [ответить] | +/– |  Каждая не каждая, но отключить это уже не всегда можно https www kernel org d... текст свёрнут, показать | | |
|
| 8.80, Led (ok), 20:33, 19/04/2014 [^] [^^] [^^^] [ответить] | +/– | gt оверквотинг удален Особенно с учётом того, что эта операция происходит толь... текст свёрнут, показать | | |
|
| 7.123, Аноним (-), 20:25, 20/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
> отсыпь мне такой же дури? или своего драгдиллера сдай.. не зануляется
> память - ибо дорого это.
В пингвине таки зануляется, специально проверил. Но этого никто не гарантировал и в других ОС это может быть и не так.
| | |
| |
| |
| 9.129, Led (ok), 22:17, 20/04/2014 [^] [^^] [^^^] [ответить] | +/– | Тяжело набрать man malloc и прочитать При чём тут POSIX Если не слышал про M... текст свёрнут, показать | | |
|
|
|
| 6.94, Аноним (-), 23:08, 19/04/2014 [^] [^^] [^^^] [ответить] | +/– | А вот этого никто IIRC никто не требует по стандартам, там честно говорят чт... большой текст свёрнут, показать | | |
| |
| 7.95, Led (ok), 23:52, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
>>> может содержать то что было раньше.
>> ...в этом процессе.
> А вот этого ^^^ никто IIRC никто не требует по стандартам, там
> честно говорят что память не инициализированная. И кто там как с
> ней поступил - довольно отдельный вопрос. Если некто достаточно умен чтобы
> чистить память - это хорошо, но что нам гарантирует именно такое
> поведение? Я какое-то требование на такое поведение упустил? В криптографии оптимизм
> - плохое качество. В общем случае данные остаются в памяти. То
> что конкретная система может быть и протрет их при выделении нулями
> - может быть. Но гарантий как я понимаю никаких.
Малыш, открою тебе секрет: исходники Linux общедоступны - там всё написано. Тебе недоступно, что вновь предоставленная процессу память - это ссылка на единую zero-page? Тогда не прогуливай школу.
>[оверквотинг удален]
>> При выделении памяти новому процессу, ядро очищает выделяемые страницы (забивает их нулями).
> Осталось только выяснить про какое именно ядро и какой ОС говорил благородный
> дон. Вообще с точки зрения программы (особенно портабельной, а у чистой
> алгоритмики наподобие криптографии нет причин не быть портабельной) глупо надеяться на
> какое-то конкретное поведение конкретного ядра - это при случае приведет к
> залету в стиле heartbleed если у юзера окажется "не та" система,
> версия ядра и прочее.
>> Дя параноиков есть grsecurity - там патч на предмет того, чтобы занулять
>> страницы стразу после освобожнеия, а не при выделении.
> И это хорошая идея.
Только если не доверяешь ядру и ядерным модулям - только они могут читать из физической памяти.
> Но наверное может потенциально тормознуть нечто.
Может. Ок. 3% оверхэд получается.
| | |
|
|
|
|
|
|
| 1.17, fi (ok), 01:46, 19/04/2014 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
По видимому клевый дист, раз Эдвард сумел еще и сбежать, а не накрыли дома в штатах.
| | |
| |
| 2.28, kurokaze (ok), 02:44, 19/04/2014 [^] [^^] [^^^] [ответить]
| –2 +/– |
> По видимому клевый дист, раз Эдвард сумел еще и сбежать, а не
> накрыли дома в штатах.
От СОРМ-1/2 не укрылся, бггг
| | |
| |
| 3.33, Аноним (-), 03:03, 19/04/2014 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> От СОРМ-1/2 не укрылся, бггг
Учитывая что половина оборудования есть только на бумаге, да и его умения отстают - не такая уж и проблема.
| | |
|
|
| |
| 2.50, Аноним (-), 11:31, 19/04/2014 [^] [^^] [^^^] [ответить]
| +1 +/– |
Элементарно же. Свои интересы, привычки и распорядок дня. Иначе будет неплохой такой мишенью.
| | |
| 2.55, Аноним (-), 12:49, 19/04/2014 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> А что скрывать Брюсу?
Он консультирует группу журналистов во главе с Гленом Гринвальдом, который занимается файлами Сноудена. Соответственно у него есть полный доступ к этим документам. О том, что к нему обратились за помощью, он писал у себя в crypto-gram (типа личного блога, посвящённого инфо.безопасности, известная штука в узких кругах)
| | |
|
| 1.43, DmA (??), 10:00, 19/04/2014 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
Нужно просто развивать утилиты управления ключами под Виндовс и Линукс, чтобы они легко могли держать в памяти ключи хоть 7 миллиардов человек и использовали эти ключи для шифрования и эцп повсюду : от электронной почты до соцсетей. Любое сообщение конкретному человеку должно шифроваться, а если это публичная дискуссия, то только подписываться ЭЦП.
| | |
| |
| 2.86, XoRe (ok), 21:52, 19/04/2014 [^] [^^] [^^^] [ответить]
| +/– |
 > легко могли держать в памяти ключи хоть 7 миллиардов человек и
Это ж сколько оперативки надо, если ключи не однобайтовые, конечно.
| | |
|
| |
| 2.85, XoRe (ok), 21:51, 19/04/2014 [^] [^^] [^^^] [ответить]
| +1 +/– |
> ичо? Хоть один из них разбирается в линуксах? Шнайер ещё верю, но
> второй...
Второй разбирается в закладках в линуксах :)
| | |
|
| 1.56, Аноним (-), 13:01, 19/04/2014 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
учитывая как его пиарят Аффилированные с ЦРУ и АНБ - журналисты, телеканалы и газеты - может быть.
| | |
| 1.83, XoRe (ok), 21:50, 19/04/2014 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> Брюс Шнайер, известный эксперт в области компьютерной безопасности, также признался, что использует Tails.
Так написали, как будто это что-то плохое (С)
| | |
|
