LINUX.ORG.RU
ФорумTalks

Власти решили взять под контроль шифрованный интернет-трафик

 , , ,


0

0

Национальный антитеррористический комитет России (НАК) по поручению Совета безопасности РФ создал рабочую группу для обсуждения вопросов регулирования шифрованного трафика. Возглавил её лично руководитель Роскомнадзора Александр Жаров.

В рабочую группу вошли представители всех силовых ведомств, Минэкономразвития, Минкомсвязи и отраслевые эксперты из Российской ассоциации электронных коммуникаций (РАЭК). Эти специалисты должны подготовить свои рекомендации по регулированию шифрованного трафика в интернете и представить свои рекомендации Совбезу до 1 июля 2016 года.

По оценке Роскомнадзора, доля шифрованного трафика в России в 2015 году составила порядка 15%, а в 2016-м может превысить 20% (По данным «Ростелекома», доля шифрованного трафика в его сети составляет около 50%). Это угрожает возможностям государства по эффективному контролю коммуникаций в Сети.

Особое беспокойство у регуляторов вызывает end-to-end шифрование мессенджеров, которые к тому же отказываются ставить на своих серверах оборудование типа СОРМ и сотрудничать с ФСБ. «Мессенджеры работают на той же коммерческой «поляне», что и традиционные операторы связи. Но они абсолютно «пиратским» способом «отъедают» у них аудиторию. Можно назвать это недобросовестной конкуренцией. Никто не говорит о чтении переписки граждан в мессенджерах, но для них должны быть выработаны правила существования в России», — говорил в феврале Александр Жаров.

Кроме того, рабочая группа «прорабатывает вопрос» работы с анонимайзерами и Tor. «Речь идёт о шифрованном трафике, роль которого нарастает, о сжатии трафика, как легальном, которое применяется в браузерах и других программах, [так и нелегальном] в иных самодельных способах обхода блокировок: прокси-серверах, анонимайзерах и т.д.», — сказал Жаров.

Он упомянул о необходимости введения некоей «единой системы шифрования, чтобы понимать, что происходит внутри шифрованного трафика».

Рабочая группа предложит меры, что «можно сделать с различными средствами шифрования, которые применяются: сертифицировать их, лицензировать, ограничить количество схем шифрования». Некая немецкая компания уже представила на рассмотрение рабочей группы систему «по аналогии с глубокой фильтрацией пакетов DPI», но только «на уровне шифрованного трафика».

Кроме того, Жаров упомянул об угрозе P2P-мессенджеров в mesh-сети вроде FireChat, которые могут обмениваться сообщениями напрямую, без интернета. Такие приложения, в частности, использовались для коммуникации демонстрантов во время политических волнений в Гонконге: «По сути дела, вне сети сайта идет обмен пакетами информации. Это проблема, потому что таким образом будут продаваться наркотики, распространяться детская порнография и так далее. С этим тоже надо что-то делать», — сказал Жаров.

Независимые эксперты с сомнением смотрят на инициативу НАК: «Сама постановка вопроса о контроле шифрования на сетях связи — на грани нарушения конституционного права граждан на тайну связи», — сказал источник в одном из операторов связи в комментарии для РБК.

Национальный антитеррористический комитет — коллегиальный орган, координирующий и организующий антитеррористическую деятельность органов государственной власти на федеральном уровне, на уровне субъектов РФ и органов местного самоуправления. Образован 15 февраля 2006 года. Председателем комитета является директор ФСБ.

http://www.rbc.ru/technology_and_media/19/04/2016/57163a459a79472b3512770d

https://geektimes.ru/post/274584/

Ой-вей.

Честным людям нечего скрывать.

★★

Последнее исправление: user42 (всего исправлений: 1)

Ответ на: комментарий от grim

Преимущество в чём?

Чтобы успешно действовать в обществе, нужно знать правила игры. Пока их не знаешь - будут трудности.

Что такое смена менталитета?

Процесс вписывания в общество с другими нормами и правилами. Людям надо понимать друг друга.

Что по вашему ещё нужно ломать в менталитете?

Простейший пример - у американцев улыбка это вежливость, у русских - больше связано с хорошим отношением. Поэтому возможны ситуации, когда про одних говорят что у них лживые улыбки, а про других что они угрюмые и невоспитанные. Это конечно не так, просто разница в менталитете.

Как вы оцениваете усилия на смену?

Не знаю насчет усилий. Могу только насчет времени сказать - обычно процесс занимает многие годы.

Vit ★★★★★
()
Ответ на: комментарий от grim

Должна быть нормальная местная часть дохода. Химичить совсем уж нагло не стоит.

Vit ★★★★★
()
Ответ на: комментарий от Vit

Чтобы успешно действовать в обществе, нужно знать правила игры. Пока их не знаешь - будут трудности.

Это да.
Чем раньше свалишь, тем лучше.

Хотя на пенсии, олигархом, наверное тоже нормально.

Простейший пример - у американцев улыбка это вежливость, у русских - больше связано с хорошим отношением.

К этому быстро привыкаешь, как и ко всему хорошему :)

Не знаю насчет усилий. Могу только насчет времени сказать - обычно процесс занимает многие годы.

По мему личному мнению, результат себя оправдывает :)

grim ★★☆☆
()
Ответ на: комментарий от grim

Чем раньше свалишь, тем лучше.

Это если сваливать. То есть когда заранее согласен на перспективу потратить немало времени по вписыванию в новое общество.

К этому быстро привыкаешь, как и ко всему хорошему :)

Могу привести другой пример. У украинцев слово «националист» синоним «патриот», у русских синоним «национал-социалист» (~ фашист). И как-то вот до сих пор мало кто привык. Думаю большинство вообще не в курсе об этом забавном моменте, и от слов «украинские националисты» сразу переходят к партии хора на пуканах.

По моему личному мнению, результат себя оправдывает :)

А никто и не спорил, что лично для вас результат себя оправдал. Даже соглашусь что для многих способ неплох. Но он вовсе не единственно возможный и не «самый лучший для всех».

Vit ★★★★★
()
Ответ на: комментарий от Vit

Но он вовсе не единственно возможный и не «самый лучший для всех».

Само собой.
Но количестов тех, для кого это вариант лучший в IT стремится к 100%

grim ★★☆☆
()
Ответ на: комментарий от grim

Но количестов тех, для кого это вариант лучший в IT стремится к 100%

Да ну, это у тракториста в деревне выбор не особо. А в IT удаленки много - можно неплохо зарабатывать никуда не передвигаясь и не ломая привычек. Развиваться тоже можно - был бы интернет.

Vit ★★★★★
()
Последнее исправление: Vit (всего исправлений: 1)
Ответ на: комментарий от Vit

У тракториста в деревне расти в профессии что в Пыжовке что в Maple

Чего не скажешь об IT, где расти в Москве в 100 раз сложнее и потолок ниже просто напросто из-за того что рынок не того размера и проекты не того уровня, не говоря о Пыжовке или моем родном городе.

grim ★★☆☆
()
Ответ на: комментарий от grim

Дык на забугорные проекты работать надо. Например, если на гитхабе толстый профиль, то рекрутеры довольно регулярно ломятся.

Лет 10-20 назад таких вариантов еще не было.

Vit ★★★★★
()
Ответ на: комментарий от bookman900

К тому, что именно на ЛОРе очень часто они вылезают за пределы закона, что есть печалинка.

кто вылезает?

sanyock ★★
()
Ответ на: комментарий от Vit

Могу привести другой пример. У украинцев слово «националист» синоним «патриот», у русских синоним «национал-социалист» (~ фашист). И как-то вот до сих пор мало кто привык. Думаю большинство вообще не в курсе об этом забавном моменте, и от слов «украинские националисты» сразу переходят к партии хора на пуканах.

потому что РФ - очень многонациональна, и если раскручивать именно тему национализма в РФ, то очень тяжело будет удержать целостность страны, когда 100 национальностей каждая начнет свою партию хора внутри одной страны РФ, подталкивая ее разложение на мелкие княжества разной национальности, один из очень удобных факторов разделения на мелкие части для кого-то

sanyock ★★
()
Последнее исправление: sanyock (всего исправлений: 1)
Ответ на: комментарий от Vit

Это очередной способ съехать с темы, чтобы ничего не делать :). Я это не в укор вам лично, просто мозг человеческий так устроен. В этом плане заиметь большой долг может оказаться гораздо полезнее, чтобы сдвинуть мозг с привычной колеи. Не останется времени на дурацкие не конструктивные идеи и рассуждения :)

с большим долгом человек пытается вернуть его хоть как-то, часто далеко не самым оптимальным способом,

а при его отсутствии, но желании увеличить свои копейки до приемлемого уровня, есть возможность тщательно взвешивать все за и против, чтобы выбрать наиболее эффективную и быструю методику наращивания фин энергетических запасов при этом не попадая в зависимость к кому-либо, что конечно может не нравиться потенциальным кредиторам какого-либо ресурса и т.п., но мне то какая от них выгода? меня личный профит интересует, а не их проблемы

при отсутствии долга, со срочным погашением, можно дольше торгаваться по значительным договорным параметрам, как то доля в проект, степень контроля над ним (лицензионная политика - требовать исключительных прав на результат, предварительно конечно), почасовая ставка и другим важным параметрам

sanyock ★★
()
Последнее исправление: sanyock (всего исправлений: 4)
Ответ на: комментарий от Vit

Нужно не забывать и о семье.

Детишкам образование, спорт, хотя и платный но на уровне, отсутствие гопников, и многое другое.

Старший после первого курса работу на лето $25/час, что за 4 месяца даст в 2 раза больше оплаты в UofT за год.

Младший скоро сдаст на инструктора по плаванию и будет зарабатывать $15/h на карманные расходы и на гелфрэнд если появится.

Я не знаю как сейчас, но в старые добрые времена с работой для детишек было туго а сейчас кроме макдаков ничего нет.

Думаю у меня многолетнее опережение тех кто остался.

grim ★★☆☆
()
Ответ на: комментарий от grim

как говорят американцы: «this sounds good»

если бы кто-то взял на себя обязательство гарантированно выплатить весь ущерб и недополученную выгоду, если у переезжающего жизнь от переезда сложится хуже, чем оставшись на текущем месте, то это было бы интересно, а так слишком велики риски

sanyock ★★
()
Последнее исправление: sanyock (всего исправлений: 2)
Ответ на: комментарий от sanyock

это было бы небольшой компенсацией за предыдущие убытки

sanyock ★★
()
Ответ на: комментарий от grim

По-моему ты не туда хватанул. Эдак можно и до духовных скреп докатиться. Детям тоже никто не мешает тусоваться на гитхабе и нарабатывать опыт и профиль. Ну а далее рекурсивно :)

Vit ★★★★★
()
Ответ на: комментарий от sanyock

вот тут утверждается, что MITM для SSH с ассиметричными ключами не работает, по крайне мере, если я правильно понял суть статьи:

«To detect man-in-the-middle attacks SSH clients are supposed to check the host key of the server, for example by comparing it with a known good key

а чтобы втихую ничего не меняя у меня и не зная хотя бы клиентского закрытого ключа перехватить содержимое сессии, а вот с этим то как раз обломс в плане использования типового MITM SSH

Так никто не делает. Через бровзер, при заходе на некий сайт, подправят твой новн_хост и следующий раз при заходе сделают MitM. Современное шифрование в лоб никто не ломает.

MITM невозможен если по надёжному каналу, перед установкой сессии, прошел обмен открытыми ключами или их отпечатками, а при установки сессии идёт строгая и надёжная проверка этих ключей или их отпечатков!

multihead
()
Ответ на: комментарий от multihead

Так никто не делает.

ну почему же, для HTTPS без клиентского серта как раз так и делается и сначала для SSH когда использовались только пароли - был рай для любителей MITM

Через бровзер, при заходе на некий сайт, подправят твой новн_хост и следующий раз при заходе сделают MitM.

броузер в залоченной виртуалке под ограниченным пользователем,
соединения разрешены только через прокси, с которого нет доступа к хосту гипервизора - он же рабочая станция даже для попыток побрутить, да и SSH на хосте отключен, файрвол включен, единственное что он разрешает виртуалке - исходящие на удаленный прокси, так что и брутить то особо нечего

виртуалкой, наверно, может быть LXC контейнер запущенный тоже под ограниченным пользователем, которому почти ничего не разрешено, кроме как отправлять пакеты на удаленный прокси


как добраться до ключей?
наверно, нужен потайной апи в виртуалке для opensource браузера


Современное шифрование в лоб никто не ломает.

я бы не был так уверен, по крайне мере за NSA и тех, кто ими управляет

sanyock ★★
()
Последнее исправление: sanyock (всего исправлений: 3)
Ответ на: комментарий от sanyock

гарантированно выплатить весь ущерб и недополученную выгоду

Вы к Михалкову обратитесь.
Шансов что он поможет вам, как брату по разуму больше, чем искать такие гарантии на ЛОРе.

grim ★★☆☆
()
Ответ на: комментарий от Vit

По-моему ты не туда хватанул.

Т.е. Сначала я отстал на 5 лет а затем Github как образ жизни для для всех это то?

Ок.

grim ★★☆☆
()
Ответ на: комментарий от multihead

MITM невозможен если по надёжному каналу, перед установкой сессии, прошел обмен открытыми ключами или их отпечатками, а при установки сессии идёт строгая и надёжная проверка этих ключей или их отпечатков!


можно проверять ключи скриптом типа такого:

http://pastebin.com/eEBpg2aa


если конечно создатели MITM не умудрятся сделать модификатор сессии, что мне кажется, пока маловероятно, да и всяко вычислить можно, если подумать как, что содержимое сессии подменяется, чексуммами вывода в неожиданных местах и т.п.

sanyock ★★
()
Последнее исправление: sanyock (всего исправлений: 2)
Ответ на: комментарий от sanyock

уже не помню как там в SSH хэндшей проходит, надо перечитать

так то по идее, при знании открытых ключей действительно можно шифровать сообщения при установлении сессии, что они будут нормально расшифровываться на обоих хостах

sanyock ★★
()

Больше похоже на бред сивой кобылы и сговор именно операторов связи против иных средств общения с науськиванием на них государства. Из текста видно откуда уши растут.

hibou ★★★★★
()
Ответ на: комментарий от sanyock

вот тут:
http://www.gremwell.com/ssh-mitm-public-key-authentication

утверждается, что SSH session id разный на каналах до и после MITM узла, так это или нет, я не знаю, надо подробнее про него читать

если это действительно так, то во время выработки сессионного ключа при подписании сообщения закрытым ключом клиента от клиента по направлению к серверу будет отправлено сообщение, которое MITM узел не сможет правильно переподписать, потому что ему неизвестен закрытый ключ клиента

поэтому процесс выработки сессионного ключа будет прерван, сессия НЕ установится, даже если атакующий сопрет все ключи с сервера, а именно оба открытых ключа и закрытый ключ сервера

sanyock ★★
()
Последнее исправление: sanyock (всего исправлений: 1)
Ответ на: комментарий от sanyock

https://utcc.utoronto.ca/~cks/space/blog/tech/SshAndMitM?showcomments#comments

Once the transport is running, SSH attempts public key authentication in the traditional way: it assembles a known block of data, signs it with the private key, and sends the signature to the server to be verified. Note that the client does not send the block of data, just the signature. This known block of data includes the session identifier. Thus, in order to pass user authentication with the server, you need a signature that uses the session ID of your connection to the server. Unless you know the victim's private key (not just their public key), you need to somehow force the client's connection to you to wind up with the same session ID as your connection to the server so that you can simply relay the client's user authentication message to you on to the server.

sanyock ★★
()
Ответ на: комментарий от sanyock

а вот тут про SSL похожую мысль пишут:
https://stackoverflow.com/questions/4529530/is-man-in-the-middle-attack-a-sec...

Interesting. This is similar to using client certificates with SSL/TLS: there's a Certificate Verify message at the end of the handshake, signing the whole handshake so far. The server and the client wouldn't have the same handshake data with a MITM. – Bruno Nov 27 '12 at 17:58

но тут я вообще сам ниче не знаю, даже не пытался изучать подробнее и мне это неинтересно, достаточно одного надежного канала типа SSH

sanyock ★★
()
Последнее исправление: sanyock (всего исправлений: 1)
Ответ на: комментарий от sanyock

удалили соседнюю тему про отключение интернета

мне кажется, существует такое мнение:

трактор - это в первую очередь интерес иностранных банкиров епотечников

причем тут власти РФ?

ну если только не брать в расчет ту часть, которая русофобством занимается и экспортом людей на запад

если отключат, то только на границе,
потому как очень много сейчас внутри страны зависит от интернет

госуслуги, интернет банки, сайты компаний

вероятность исчезновения сети внутри страны очень низкая

значит в случае отключения от внешнего интернета
тут же появится черный рынок со шлюзами куда захочешь
от них достаточно совсем маленького исходящего трафика

входящий пойдет через обычные дешевые однонаправленные тарелки

через тарелки обычно используются ассиметричные OpenVPN туннели,

а из эфира снимать такой трафик наверно еще менее приятно, чем с провода

sanyock ★★
()
Последнее исправление: sanyock (всего исправлений: 2)
Ответ на: комментарий от grim

Нет конечно. Просто создалось впечатление, что вы выбираете аргументы только от своей ситуации и отбрасываете остальные. И я показывал что альтернативы есть (те в которых разбираюсь).

Если бы я переезжал, то не факт что результат стал бы лучше чем тут. По крайней мере у меня большинство родственников разъехались и я тут остался совершенно сознательно. Не было такого, что очень хотел свалить но не мог.

Vit ★★★★★
()
Ответ на: комментарий от multihead

Там пшеница не растет, для коровы травки нет, прохладно через чур.

Зато всегда в наличии свежая пингвинятина с моржатиной.

ashot ★★★★
()
Ответ на: комментарий от Vit

Просто создалось впечатление, что вы выбираете аргументы только от своей ситуации

Я отталкиваюсь от своей ситуации так как я её лучше всего знаю.

Если бы я переезжал, то не факт что результат стал бы лучше чем тут

В краткосрочной перспективе - верно.

Но я её верю, что это верно в длительной перспективе.

Как писал когда то, если у вас есть попил бюджета местного масштаба, то переезд вам не улучшит материальные условия, так как пилить бюджет здесь вам будет сложнее.
Да, если любите понтоваться то тоже будет сложно, так как здесь российские понты ни кому не интересны.
Если вам больше 50(для некоторых это 45 или даже 40) и едете не к детям жить, то положительный результат может быть перевешен тем, что придётся много перестраивать и нет многих привычных вещей и общества.

Во всех остальных случаях долговременные перспективы лучше.

grim ★★☆☆
()
Последнее исправление: grim (всего исправлений: 1)
Ответ на: комментарий от grim

Во всех остальных случаях долговременные перспективы лучше.

Тут несколько поколений жило долговременной перспективой постройки коммунизма. И как-то вот у них фигово сложилось :)

Валить надо когда понятно что все плохо и будет еще хуже. А когда все и так хорошо - расклад другой совсем.

Vit ★★★★★
()
Ответ на: комментарий от Vit

Валить надо когда понятно что все плохо и будет еще хуже.

При таком раскладе сторона, заинтересованная в том, чтобы к ней свалили должна предоставить как минимум тоже самое, что уже есть у человека на старом месте, т.е. отсутствие зависимости от банкиров (DEBT=0), такое же жилье, обустройство, все такие же предметы быта, причем уже настроенные и налаженные, чтобы не было убытков потери времени по их настройке, все монтажные работы произведены, и все это БЕСПЛАТНО и + еще какой-то бонус, ради которого собственно переезжающий соизволил согласиться на такой рискованный шаг, например приятный тропический климат на берегу моря

а если всего этого нет, то

А когда все и так хорошо - расклад другой совсем.

sanyock ★★
()
Последнее исправление: sanyock (всего исправлений: 2)
Ответ на: комментарий от sanyock

ну почему же, для HTTPS без клиентского серта как раз так и делается

Я 100500 раз писал уже как делается для HTTPS! Смотри мои посты выше.

и сначала для SSH когда использовались только пароли - был рай для любителей MITM

Сегодня - стырить и подменить ключ клиента для кражи пароля использовать кейлогер.

броузер в залоченной виртуалке под ограниченным пользователем...

поверь, добратся до ключа намного проще им дешевле чем попытка расшифровки.

я бы не был так уверен, по крайне мере за NSA и тех, кто ими управляет

Они не идиоты, сильные шифры не ломают, денег и ресурсов понапрасну, для измерения энтропии VPN и прочей херни не тратят.

Они нагибают удостоверяющие центры, взламывают компы пользователей. Подкупают программистов на внесение бекдоров и прочего в шифровальное ПО. Поддерживают кучу стандартов шифров для запутывания пользователей и надеяться на ошибку выбора.

Вот, к примеру, шифрование в TOX определено однозначно и сильно! АНБ и другие *Б соснут энтропии :)

multihead
()
Ответ на: комментарий от multihead

Сегодня - стырить и подменить ключ клиента для кражи пароля использовать кейлогер.

а как быть с многоуровневой аутентификацией?

поверь, добратся до ключа намного проще им дешевле чем попытка расшифровки.

например, хотябы если при открытии хранителя паролей нужны одноразовые криптостойкие пины, генерируемые другими устройствами, которые не подключены к интернет?

sanyock ★★
()
Последнее исправление: sanyock (всего исправлений: 1)
Ответ на: комментарий от sanyock

Речь идёт в первую очередь о НАДЁЖНОМ канале обмена публичными ключами или отпечатками ключей и последующем их НАДЁЖНОМ хранении.

Если этого не будет, то при любом проверяющем скрипте возможна подмена и MitM.

multihead
()
Ответ на: комментарий от multihead

взламывают компы пользователей.

Подкупают программистов на внесение бекдоров и прочего в шифровальное ПО

вот это более правдоподобно

OpenSource ные дистры кто-нибудь аудитит, есть ли более безопасные, чем остальные?

или если прошли аудит от АНБ, значит закладки работают нормально

тогда SELinux - спасение от всех напастей :)



может какой-нибудь другой фонд аудиты проводит? все ставят свои закладки?

sanyock ★★
()
Последнее исправление: sanyock (всего исправлений: 2)
Ответ на: комментарий от sanyock

а как быть с многоуровневой аутентификацией?

Смотри тему топика. Брать за яйца её изготовителя, чтобы всё «шифрованное» можно было просмотреть. Правда у них аналитика нулячая и они пока не видят что другой конец палки скоро ударит уже по их яйцах.

например, хотябы если при открытии хранителя паролей нужны одноразовые криптостойкие пины, генерируемые другими устройствами, которые не подключены к интернет?

Я не люблю сложностей. В целом идея укрепления защиты и безопасности компа очень правильна. Относительно методов их стоит классифицировать по (эффективность+защищаемый диапазон)/(сложность+цена внедрения и поддержки)

multihead
()
Ответ на: комментарий от sanyock

OpenSource ные дистры кто-нибудь аудитит, есть ли более безопасные, чем остальные?

Есть возможность изучения кода и алгоритмов любому желающему. При подозрениях любой может модифицировать или внести закладки.

или если прошли аудит от АНБ, значит закладки работают нормально

Да, в САШ есть закон запрещающий экспорт любых безопасных ИТ технологий. Если дистрибутив распространяют из САШ значит безопасности там нет.

тогда SELinux - спасение от всех напастей :)

Это была шутка? Я пользуюсь gradm от grsecurity.net они со стран Европы где законы не запрещают экспорт безопасных ИТ технологий.

может какой-нибудь другой фонд аудиты проводит?

Если дают сертификат о отсутствии НДВ то значит аудиты проводят.

Сами Разрабы смотрят что другие коммитят.

все ставят свои закладки?

нет, большинство хороших, но и виновников данной темы тоже хватает.

multihead
()
Ответ на: комментарий от multihead

Смотри тему топика. Брать за яйца её изготовителя, чтобы всё «шифрованное» можно было просмотреть. Правда у них аналитика нулячая и они пока не видят что другой конец палки скоро ударит уже по их яйцах.

ну вот к примеру, есть девайс с дисплеем без подключения к интернет, Android, J2ME или еще что-то

на нем запускается opensource программа, исходник которой несколько сотен строк, в котором даже студент или школьник разберется достаточно быстро

программулина в интернет не подключается, да его и физически нет в упомянутом девайсе
все, что она делает - генерит новые криптостойкие пины,

как влиять на ее разработчика, если он даже и не занимается ей давно?

без этих пинов остается только брутфорсить (по крайне мере если втихую)?

аналогично, прога, которая использует пины на компе тоже OpenSource и ее наверняка многие проверяют, потому как она очень популярна

sanyock ★★
()
Последнее исправление: sanyock (всего исправлений: 9)
Ответ на: комментарий от sanyock

аналогично, прога, которая использует пины на компе

Вот с этим компом и займутся.

Безопасность это не прога с пинами, а система в целом! В первую очередь безопасность начинается с ядра Linux, компилятора gcc, системной С библиотеки glibc и системных утилит binutils. Все эти четыре компонента настолько критичны для безопасности, что пины пароли и шифры могут попросту оказаться не нужными.

Пользуетесь ли вы безопасной операционной системой?

Что касается НДВ, то лично беру исходники проектов которые мне кажутся надёжными, сверяю по хешах или подписях и компилю для себя сам. Примерные опции сборки. Кто знает что производитель дистра в бинари понасоберал.

multihead
()
Ответ на: комментарий от sanyock

Начни укрепление безопасности с этого сайта https://grsecurity.net/

SELinux забуть и неупоминай в приличном обществе. Используй патчи ядра grsecurity и gradm для RSBAC.

А шифрование потом приложится...

multihead
()
Ответ на: комментарий от multihead

Вот с этим компом и займутся.

ну если это древняя железяка еще времен дружной глобализации

как ей можно незаметно заняться? ее уже давно не разрабатывают
можно купить БУ

и как незаметно с ней что-то сделать?

только стащить ее хотя бы ненадолго и быстро скопировать с нее?

sanyock ★★
()
Ответ на: комментарий от sanyock

еще времен дружной глобализации

Я помню только времена войны. Никогда никакой «дружной глобализации» не было. По нас *уярили, *уярят, и будут *уярить, просто слепым поводырям бразги крови казались дождиком.

как ей можно незаметно заняться?

В сеть воткнута, тогда через сеть. Не в сети, тогда через флешку.

multihead
()
Ответ на: комментарий от multihead

В сеть воткнута, тогда через сеть. Не в сети, тогда через флешку.

ну к примеру, это может быть сотовый телефон из которого
«напильником» выкорчевана антенна и даже часть GSM тракта

в нем есть только внутренняя память без внешних слотов и капроновый шнур, которым он пристегнут к джинсам

еще кабель для обмена данными с компом, который использовался только один раз для заливки апплета

т.е. такой девайс никогда никуда не подключается, только одноразовые пароли всегда разные на экране показывает

sanyock ★★
()
Ответ на: комментарий от multihead

Вот с этим компом и займутся.

перепутал комп с генератором паролей в нескольких последних сообщениях

да, если прога - хранитель паролей окажется скомпроментированной, т.е. если она будет сливать пароли мимо моего желания хотя бы после ввода пина, то от этого конечно не легче

sanyock ★★
()
Ответ на: комментарий от Vit

Тут несколько поколений жило долговременной перспективой постройки коммунизма.

Намекаете что вы против планирования жизни на 5-10 лет?

grim ★★☆☆
()
Ответ на: комментарий от multihead

Начни укрепление безопасности с этого сайта https://grsecurity.net/

очень интересно,
спасибо за ссылку

SELinux забуть и неупоминай в приличном обществе. Используй патчи ядра grsecurity и gradm для RSBAC.

у меня сразу подозрения были по поводу SELinux в связи c так сказать его происхождением

sanyock ★★
()
Ответ на: комментарий от grim

Кто я такой чтобы запрещать другим :) ?

Если под планированием подразумевается «как набрать долгов и потом их отдавать» - у меня нет такой потребности. Если мегаидеи вроде «стать космонавтом» - через 5 лет подобные планы превращаются в спортлото.

Vit ★★★★★
()
Ответ на: комментарий от sanyock

да, если прога - хранитель паролей окажется скомпроментированной, т.е. если она будет сливать пароли мимо моего желания хотя бы после ввода пина, то от этого конечно не легче

Это хрень, выбрось пины и не используй! В упор не вижу как, хоть теоретически они могут усилить безопасность. Только церебральный секс с какими-то кодами и тормоза с их вводом.

multihead
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.