Что за тупак?

md5sum не годится для криптостойкости, только для непреднамеренного повреждения.

толсто, больше 130 кг как минимум

фотографий с фоткой лица человека и хеш-суммы. Фоткой с очень с высоким разрешением

Каким способом хэш-сумма будет изображена на фотке? Текстом?

Или придуманный мной способ плох?

Формально да, подделать можно и фотографию

Лучше уж фоном в порнухе... Видеоряд в подделать сложнее.

представь шум от полумрака на цифровом фотике

подделать его уже не так просто, а требования к бюджету взломщика возросли - и фотошопить надо у меть мастерски и spyware воспользоваться.

спайваря же может через 25 кадр создать у тебя иллюзию что ты пишешь свои идеи на лор, а в это время ...

Точно!

Благодарю за идею.

а как ты отличишь настоящий шум матрицы от поддельного, сделанного другим таким же фотиком?

QR код?

уже предложили делать видео

в видео - хеш-сумму в виде крупного текста

Фон подделать ещё можно. А вот надписи на разных частях тел...

Подобная тема, но с фотографиями, здесь пробегала.

Закажи надпись на сиськах — даже не слесли.

Так почему публикуют текстовым файлом хэш-суммы?

http://cdimage.debian.org/debian-cd/8.0.0/amd64/iso-cd/SHA512SUMS.sign

Ну дак твоя спайварь возьмёт другое видео, наложит на него нужную хэш-сумму, и что дальше? Ты же не знаешь заранее, какое видео должно быть подлинным?

для надёжной проверки надо лично съездить к разработчику, подписывающему релизы, и скопировать у него его открытый ключ :)

Главный герой — Евгений Касперский.

Это мало что гарантирует. Нужно что-бы при каждом мажорном релизе, человек снимал видео как отрезает себе фалангу пальца на фоне хеш-суммы. Это будет гарантировать что видео не фейк и убережет от всяких фаерфокс 40.

Откуда он доподлинно будет знать, что именно Касперский? Может разработчики дистра выложили видео с Торвальдсом, а злоумышленники подменили на Касперского. И тексты с описанием содержимого видео тоже подменили

человек там отвечающий за дистрибутив должен быть на видео

иначе конечно можно подделать

А ты достоверно знаешь заранее, как выглядит тот нужный человек? :)

лично

Ну да.

а как ещё

Можно ещё поменять имя на «No», а фамилию на «One».

Точно, татушкой на заднице :-)

Используй цифровую подпись.

... и других частях, которые крупным планом идут.

Как вариант:

один из них должен быть звездой, и знать других, а ключи «подписаны» видео со звездой-линукс

Да звезду тоже можно подделать, если постараться. Найти похожего человека, загримировать, натренировать. Если ты лично не был с ним знаком, вполне может прокатить.

Говорят вот, Путина уже четвёртый или пятый по счёту двойник изображает :)

подделать его уже не так просто, а требования к бюджету взломщика возросли - и фотошопить надо у меть мастерски и spyware воспользоваться.

Он удалит шум вместе с фотографией, а вместо этого вставит подпись текстом в страничку. Wait, oh shi...

модифицировать содержимое дистрибутивов

там достаточно хешей

Говорят вот, Путина

Это кукареки гейропейской либерасни..

Не считают важным, потому, что это никому не нужно.

Если у тебя на компе spyware, то установи чистую систему. И не задавай больше ламерских вопросов на ЛОР-е.

Пакетный менеджер твоего дистра не умеет в верификацию цифровых подписей пакетов? Даже в Арче это запилили.