Рубрика «криптография» - 81

Когда я писал об ошибке в GnuTLS, я сказал, что это не последняя тяжелая ошибка в стеке TLS, которую мы увидим. Однако, я не ожидал, что всё будет так плачевно.

Ошибка в Heartbleed — это особенно неприятный баг. Она позволяет злоумышленнику читать до 64 Кб памяти, и исследователи в области безопасности говорят:

Без использования какой-либо конфиденциальной информации или учетных данных мы смогли украсть у себя секретные ключи, используемые для наших сертификатов X.509, имена пользователей и пароли, мгновенные сообщения, электронную почту и важные деловые документы и общения.

Читать полностью »

Симметрия чисел
1. Введение
В нашем мире все взаимосвязано, похоже друг на друга, имеет одинаковые или схожие параметры. Часто эти свойства называют симметрией. В «Кратком Оксфордском словаре» симметрия определяется как «Красота, обусловленная пропорциональностью частей тела или любого целого, равновесием, подобием, гармонией, согласованностью». [1 ] Очень часто симметрия проявляется в математике и физике. В физике свойства симметрии ярко проявляются в квантовой механике и ее математическом аппарате, например Уравнении Шредингера [ 2]. В математике существует специальный математический аппарат, оперирующий понятиями подобия и симметрии. Этот математический аппарат называется теорией групп [3]. Одним из практических применений симметрии в математике, является шифрование с открытым ключом “RSA” [4].
Читать полностью »

Сегодня в пятницу на доске объявлений ИМКН матмеха УрФУ было обнаружено странное объявление с логотипом IBM.
Текст сразу бросился в глаза необычными словами; никто не смог узнать язык. Гугл-переводчик на разные предложения подсказывает разные языки: от эсперанто до каталонского. Под катом немного соображений о природе текста.

image
Читать полностью »

        В данном сообществе я нашел много статей про известную шифровальную машинку «Enigma», но нигде из них не описывался подробный алгоритм ее работы. Наверняка многие скажут, что это не нуждается в афишировании, — я же надеюсь, что кому-нибудь да будет полезно об этом узнать. Читать полностью »

Первую статью на хабр хотел написать совершенно о другом, но в один прекрасный день коллега по работе решил заморочиться и сделать защиту от «Атаки по времени» (Timing attack). Не долго разбираясь в различных материалах на эту тему, Я загорелся и решил написать свой велосипед и покататься на нем по лаборатории поэкспериментировать.

Атаки по времени — сказка или реальная угроза?

Результат этого небольшого эксперимента под катом.
Читать полностью »

IRS (служба внутренних доходов США) сообщили, что Bitcoin должны рассматриваться как имущество, а не валюта, в виде базы налогообложения. По словам налогового эксперта Тайсона Кросс, это создаст значительную нагрузку на пользователей Bitcoin, т.к. теперь по каждой транзакции придется подавать соответствующий документ.

IRS: Bitcoin не валюта, а собственность, будьте добры, уплатите налоги
Читать полностью »

Я тут подумал, что стоит написать о последних четырех годах, полных событий, как для меня, так и для Биткоина.

Для тех, кто меня не знает, я — Хэл Финни. Я начал свой путь в криптографии с работы над ранней версии PGP, в тесном сотрудничестве с Филом Циммерманом. Когда Фил решил основать PGP Corporation, я был среди первых нанятых. Я бы и работал над PGP до самой пенсии. В то же время я связался с криптопанками (Cypherpunks). Я держал первый анонимный ремейлер с криптографией, среди прочего.
Читать полностью »

Внезапно, после того как бедного Дориана замучали репортеры уважаемый мистер Сатоши Накамото объявился в p2pfoundation

Между тем за несколько минут до исторического сообщения господин Дориан Накамото дал интервью в котором заявил, что понятия не имел о Биткоине. До того как с ним связалась репортер через его родственника он о Биткоине ничего не знал.

Напомню, что сегодня вышла статья в журнале NewsWeekЧитать полностью »

Мы рады сообщить о начале приема заявок на конкурс «Профессиональный аналитик» в рамках направления «Соревнование», для участия в котором необходимо разработать универсальный кроссплатформенный программный код для создания отчетов (генератор отчётов) на основе баз данных.

В конкурсе может участвовать любой желающий, чья разработка соответствует параметрам по юзабилити и техническим требованиям, заявленным организаторами. С полным перечнем критериев оценки работы можно ознакомиться на сайте academy.infotecs.ru/ в разделе «Соревнование». На конкурс участникам необходимо представить техническое описание собственного решения и скомпилированный код с инсталлятором, позволяющим автоматически установить приложение.

Максимальный приз составляет 350 000 рублей, размер денежного вознаграждения зависит от количества критериев, которому отвечает присланная на конкурс работа.

Заявки и конкурсные работы будут приниматься до 15 июля 2014 года включительно путем регистрации в Личном кабинете и заполнения заявки на сайте academy.infotecs.ru/ либо по e-mail academy@infotecs.ru

Решаемая задача: разработка универсального кроссплатформенного программного кода для создания отчетов (генератор отчётов) на основе БД.

Передаваемые участнику материалы: дамп БД.

Подаваемые участником материалы: скомпилированный код с инсталлятором, позволяющим автоматически установить приложение, техническое описание особенностей реализации, заявка на участие по выбранной задаче в рамках формата «Соревнование» – подаётся через Личный кабинет.
Читать полностью »

social-issues[1]
Многие концепции, предлагаемые проектом Ethereum, могут казаться совершенно фантастическими и даже иногда пугающими. Мы поговорим о так называемых «интеллектуальных контрактах», которые исполняются автоматически без необходимости или даже возможности вмешательства или участия человека. Люди формируют похожие на Скайнет «децентрализованные автономные организации», которые существуют полностью в облаке и управляют значительными финансовыми ресурсами. Они могут стимулировать создание децентрализованных «законов на основе математики» и даже реализовать на первый взгляд совершенно утопическую идею общества, в котором не требуется полагаться на авторитет центральных властей.Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js