Выпущены дистрибутивы Альт 9.0 на семи аппаратных платформах

И никакой другой мотивации сделать специально неслучайную матрицу, а потом выдавать ее за случайную, кроме как ради бэкдора, нет.

Твоё предположение несколько разбивается вот обо что (как и предположение автора статьи, на которую я ссылаюсь): https://habr.com/ru/company/virgilsecurity/blog/453254/

«Но проблема в том, что в России Кузнечик уже стандартизирован, реализован в железе и внедрён везде, где только можно»

Расскажи, зачем у себя внедрять заведомо дырявое шифрование? Дырявое по ошибке - это сколько угодно, но заведомо... Долговременная стратегия на всепланетное внедрение что ли? :-)

Такое шифрование дыряво довольно избирательным образом. Если ты не знаешь, как именно сгенерена матрица, то ты не сможешь расшифровать. Если же знаешь, то все сильно упрощается

Если ты не знаешь, как именно сгенерена матрица, то ты не сможешь расшифровать.

Наивная надежда на невозможность утечки информации что ли?

Да. Ровно как было и с gsm. Чисто security by obscurity

Очень вероятно, что рано или поздно мы узнаем о взломе кузнечика

ориентировались на потребности корпоративных заказчиков,
учебных заведений и частных лиц

Тройка-птица из зайцев. Даже гадать не надо, кто проиграл :)

Особнно настораживает именно то, что авторов кузнечика поймали на вранье. Раз они врали про случайность матрицы, о чем еще они соврали?

На кого расчитано это коммерческое ненужно?

На умеющих считать.

Это распил денег или что?

Это экономия. А ещё надёжность. Функциональность. Поддержка. Много чего ещё. В общем, для тех кто знает толк.

Андрей, поздравляю с релизом и желаю дальнейших успехов и процветания!

Раз они врали про случайность матрицы, о чем еще они соврали?

А они разве врали? Во-первых это может быть действительно случайная матрица, во-вторых им могли её дать и сказать, что «она случайна, зуб даю», а они либо не смогли проверить, либо не стали.

Что это за велосипед?

Эталонный, так сказать, KDE. От разработчиков KDE.

Мне нравится.

Ну Ubuntu возьмите, если вам гнум ближе. Альт-то зачем?

Точно так же можно сказать «Ну Альт возьмите, убунту-то зачем»?

И я могу ошибиться, но Альт как бы не постарше убунты будет.

Приведу пример:

представь, что некий гипотетический алгоритм шифрования основан на том, что большая магическая константа N, записанная в стандарте - простое число, ну или как минимум не разложима на множители за разумное время.

Но эта константа была выдвинута некой компанией, которая не объяснила, как именно она сделала эту константу. А просто предложила верить, что это число простое, а всем критикам посоветовала попытаться его разложить на множители.

Но откуда нам знать, что N не было получено как N = P1 * P2 - простых чисел, поменьше, но достаточно больших, чтобы их нельзя было выявить, пытаясь разложить N? Сами мы их найти не можем, но если это так, то компания, сгенерившая N получает критическое преимущество в расшифровке и сможет читать переписку. При этом уличить ее в этом, анализируя N, практически невозможно

А они разве врали?

Да, авторы матрицы заявляют, что она случайная и не содержит скрытой структуры. По ссылкам, приведенным мной выше, видно, что это не так.

Зачем этот очередной велосипед, если есть KDE Neon и т.д.?

К примеру, вот за этим. И не только. Для дела, короче говоря.

А они разве врали? Во-первых это может быть действительно случайная матрица

Нет, это не случайная матрица.

во-вторых им могли её дать и сказать, что «она случайна, зуб даю», а они либо не смогли проверить, либо не стали.

значит они соврали, что она случайная

По ссылкам, приведенным мной выше, видно, что это не так.

Но по ссылкам, приведённым тобой, не очевидно, что они знали об этом на момент заявления.

Так себе корреляция. С одной стороны, да, религия не приветствует (хотя и не так строго, как у мусульман), с другой — никогда не приходилось отказываться от выпивки и слышать в ответ «ты что, не православный»?

Нет, это не случайная матрица.

Чем докажешь? То, что для произвольного набора цифр смогли придумать способ генерации - это не доказательство.

случайно сгенерить матрицу 16x16, в которой будет лишь 64 независимых параметра - ну это надо быть на редкость неудачником.

Если для набора N байт смогли написать программу из M<N символов, генерирующих эти N байт, значит что информации в исходных байтах содержится меньше, чем N. Т.е. есть некоторая внутренняя структура

Чем докажешь? То, что для произвольного набора цифр смогли придумать способ генерации - это не доказательство.

Какое интересное высказывание. «Это не доказательство, видите ли». Нет, это доказательство, дружок мой. Вероятность того, что последовательность из 256 байт может быть сжата в 64 байта 2^-(196 * 8). Нет такой физической теории, которая была бы более вероятна, чем простой шум в данных, чем то, что эта последовательность - неслучайна.

Начни с этого: https://xaxam.dreamwidth.org/1182881.html для начала

Ну как же на лоре без парашников которым везде своё говном пахнет. Доказать ничего не могут, но точно их здесь обманывают. А то что nist suite a и b разные им всё равно. Что анб поймали на бекдоре в эллиптическом шифровании тоже пофиг. Главное своё обрыгать.

Главное - обосрать тех, кто пытается подсунуть нам нестойкое шифрование. До обсирания анб дело тоже дойдет, не беспокойся

Поздравления команде и долгих лет!

Факты взлома в студию. И никто тебе не запрещает сделать свою случайную матрицу. Но пока не продемонстрировали атаку - можешь утереться. А вот про подкидывание бэкдора в район эллиптических кривых можно прочитать уже как несколько лет. Но тебе же не интересно, цель то у тебя парашника другая.

Выпущены дистрибутивы Альт 9.0 на семи аппаратных платформах (комментарий)

В этих дисирибутивах нет сертификатов ФСТЭК. И таки без товарища майора их можно получить: для надо пройти инспекционный контроль системы.

Вот это вы древности вспомнили. Проверил mplayer, mpd: воспроизводят mp3.

То есть дистр, где кроме самого кде ничего не опакечено толком, по той причине, что им это не нужно?

Как проект на пару лет постарше. Всё начиналось с мандрейка.

Создавайте дистрибутивы и переименовывайте.

Интересно, можно ли на макбук 2018 года разлива попытаться установить этот дистрибутив?

За MATE в рабочей станции ставлю лайк.

Кто-нибудь запускал серверный Альт под Проксмоксом? Насколько успешно?

И насколько больно пользователям восьмой платформы обновляться на девятую?

у меня только один вопрос, всего один - почему сервер образа для i586 нету?

И я могу ошибиться, но Альт как бы не постарше убунты будет.

Постарше. Годиков на пять.

Не называйте ядра героями америкосов !

Точно нет? А смысл тогда в корпоративной сборке для десктопа?

Гуд новость. Давно не следил за обновлениями, поэтому вопрос: apt-get update выпилили? Или теперь apt-get update это алиас к apt-get dist-upgrade?

А как насчет Simply Linux p9? Выпустим чуть позже.

Интересно, заголовки ядра опять будут одной версии, а само ядро другой как в P8 ? И потом трахаться, чтобы поставить расширения VirtualBox, выравнивать версии заголовков и ядра ? И из забавного с Simply Linux p8: когда оболочка менеджер архивов по умолчанию стоит, а сам архиватор нет. Аж анекдот про zip.zip сразу напомнило

Если для набора N байт смогли написать программу из M<N символов, генерирующих эти N байт, значит что информации в исходных байтах содержится меньше, чем N. Т.е. есть некоторая внутренняя структура

Блин, ну кто сказал, что такое не могли придумать для случайного набора?

Нет, никогда не приходилось.

Нет, это доказательство, дружок мой

Мы с тобой выпивали? Не припоминаю.

Нет такой физической теории, которая была бы более вероятна, чем простой шум в данных, чем то, что эта последовательность - неслучайна.

Достаточно плохого псевдослучайного алгоритма.

У нас пара кластеров на Альте с PVE. Нормально. Сам обновился с p8 на p9 дома и на работе без особых проблем. Если аккуратно всё делать, то нормально обновиться можно.

Это ванильная юбунта LTS, к которой прикручен максимально свежий и стабильный KDE. Впрочем, есть и ветка testing, для разработчиков.

В стандартной поставке даже калькулятора нет, что лично мне нравится. Всё, что нужно, легко ставится из репозиториев юбунты самостоятельно.

почему сервер образа для i586 нету?

А смысл? Ладно десктопы дешёвые всякие бывают. Но серверы?

аpt-get upgrade выпилили.

Интересно, заголовки ядра опять будут одной версии, а само ядро другой как в P8 ?

Обновляйте и систему и ядро, раз Виртуалбокс используете. Кто мешал? В репозитории они друг другу соответствуют.

apt-get update выпилили? Или теперь apt-get update это алиас к apt-get dist-upgrade?

upgrade только, а не update. Не выпилили. Есть, кто против и пользуется. Но сделали вот так: https://bugzilla.altlinux.org/30867

оно платное?

Интересно, заголовки ядра опять будут одной версии, а само ядро другой как в P8 ?

Так не бывает. Точнее бывает только по незнанию и при неправильном обновлении: https://www.altlinux.org/Обновление_ядра.

на сверхстарые бюджетные сервера с 1С, ну а если серьёзно просто спросил, т.к. все 99% дистростроителей дропнули 32бит, один дебиан остался.