|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Mykola Dzham 2:5020/400 09 Aug 2003 17:13:00 To : Aleksey Barabanov Subject : Re: Re^2: ;) --------------------------------------------------------------------------------
Aleksey Barabanov (alekseybb@mtu-net.ru):
> > В своем интервью сайту CNET News Ёкслин отметил, что о недостаточной
> >надежности паролей Windows известно давно. Дело в том, что ни один из
> >хэширующих алгоритмов Windows (а их два - LANMan и NTHash) не добавляет к
> >зашифрованному паролю случайной информации.
> Перевожу: эта дыра _очень_ давняя. То что кто-то еще раз это обыграл ничего
> в ситуации не меняет.
>
> Собственно наличие таких дыр ни одну систему еще не опорочило. Так как это
> не проблемы системы, а проблемы реализации.
Реализации чего?
Если алгоритм шифрования предусматривает использование случайно иформации
для обеспечения стойкости, а его реализация в определенной системе этого не
делает
то это конечно же ни коим образом не порочит алгоритм, но порочит систему
и делает ее уязвимой.
--
LEFT-UANIC
--- ifmail v.2.15dev5
* Origin: National Taras Shevchenko University of Kyiv (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/63252fcb804a.html, оценка из 5, голосов 10
|