pirateparty.gr forum

Ναι αλλά μήπως το συζητάμε κάτι που το έχουν διερευνήσει άλλοι κομπιούτερ μάστερς πριν από εμάς δεν είναι λουπάρισμα? Ας ξεκινήσουμε απλά και ας πάρουμε έτοιμη λύση γιά την αυθεντικοποίηση , ο σκοπός μας πρέπει να είναι να λειτουργήσει το σύστημα και να βγάλουμε όλο και πιό πολλούς στη διαδικασία. ...

Ναι ρε random Αλλά αν υπάρχουν στο σερβερ τα hash κάποια στιγμή με rainbow tables μπορεί ο κακόβουλος διαχειριστής ή εισβολέας να γυρίσει το hash και να κάνει μαζική είσοδο. Εγώ δεν λέω όχι, απλά δεν καταλαβαίνετε ότι αυτή την στιγμή συζητάμε το πρωτόκολλο, και όχι την ασφάλεια του hash. Η ασφάλεια...

Έχω την εντύπωση ότι όλα αυτά δε βοηθούν στη περίπτωση τη δική μας. Μέ μία απλή διαδικασία login in ή οποία να έχει και ένα δεύτερο επίπεδο αυθεντικόποίησης (ερώτηση ασφαλείας) για την είσοδο του χρήστη. Ολα τα παραπάνω έχουν να κάνουν με κρυπτογραφίσεις άλλου επιπέδου. Το δικό μας σύστημα πρέπει ν...

Αν καταλαβαίνω καλά, το key είναι για την παραγωγή salted hash; Αν είναι έτσι, η λογική είναι η εξής: Σε ένα απλό plaintext -> hash σχήμα, ο server έχει μόνο το hash, ο user του δίνει το password, και ο server ελέγχει αν το password παράγει αυτό το hash . Αυτό όμως είναι ευάλωτο σε attack με rainbo...

Κατατέθηκε νέο νομοσχέδιο στη Βουλή. http://www.pirategov.gr/node/82 αν μπορείς βάλε στην ψηφοφορία , μετά την ημερομηνία, και μια στήλη "ψηφιακή υπογραφή". και άσε την άδεια απλά να φαίνεται (ως "απειλή" για το κοινοβουλευτικό σύστημα αλλά .... και για τους άσχετους :twisted: )

Δηλαδή αν κάποιος μάθει το hash με κάποιο τρόπο, δεν μπορεί άνετα μετά να κάνει authenticion με τον server, χωρίς να έχει στην κατοχή του ούτε κλειδί ούτε το plaintext; Τι εξυπηρετεί και σε τί μπορεί να βοηθήσει που ο σύνεδρος έχει στην κατοχή του το key και το plaintext; Πως μπορεί να εμποδίσει τον...

Αν αποφασίσουμε να παράγουμε όλα τα hashes με μόνο ένα key, τότε το key δεν χρειάζεται να μπει στο φάκελο, το δημοσιεύσουμε να το ξέρουν όλοι. Φτιάχνουμε το αρχείο που περιέχει τα διάφορα passwords, το ένα κάτω από το άλλο, και το ονομάζουμε myplaintextvalues. Σε αυτή την περίπτωση ο κώδικας για παρ...

Έχουμε μια λίστα από plaintext passwords, και μπορούμε με ένα key να παράγουμε τα αντίστοιχα hashes. Ή μπορούμε για κάθε plaintext, να παράγουμε το hash με διαφορετικό key. Αυτό σημαίνει βέβαια ότι έχει γίνει μια παράλληψη στον αλγόριθμο. Δεν αρκεί να βάλουμε το plaintext password στο φάκελο, πρέπε...

ή κάπως έτσι τέλος πάντων....

πές μου πως παράγεις το ένα hash από το ένα plaintext, να σου πω πως θα φτιάξεις το μαζικό.

την εντολή που παράγει ένα hash την πήρα από εδώ.

Έχω μπλεχτεί.. Μια πρόταση για μαζική δημιουργία hashes, παρακαλώ.. καλά ακόμα δεν έμαθες να φτιάχνεις scriptakia; τι σκατά σας μαθαίνουν στη σχολή; φτιάχνεις ένα αρχειο myvalues και ένα αρχείο mykeys keys=`cat mykeys` values=`cat myvalues` for k in $keys do for v in $values do echo -n "$v&quo...