Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    il 2009-06-02 21:28:00.0 alle 2009-06-02 21:28:00.0
    Trollate totali: 2348
    Scegli un metodo di crittografia
    "Scegli un metodo di crittografia. Ogni metodo ha le proprie caratteristiche. Il metodo [omissis] è abbastanza buono ma più lento degli altri tre, però è più sicuro perchè il suo codice non è disponibile al pubblico."

    Immagine postata dall'utente
    • Avatar
      ☺
      Scritto da
      The Lich
      Übermensch
      il 2009-06-02 21:36:00.0 alle 2009-06-02 21:36:00.0
      Trollate totali: 21351
      Re: Scegli un metodo di crittografia

      - Scritto da: Avve DeLarge
      > "Scegli un metodo di crittografia. Ogni metodo ha
      > le proprie caratteristiche. Il metodo [omissis] è
      > abbastanza buono ma più lento degli altri tre,
      > però è più sicuro perchè il suo codice non è
      > disponibile al
      > pubblico."
      >

      security through obscurity

      davvero securrimo come metodo

      The Lich™
      « Non è morto ciò che in eterno può attendere,
      e col passare di strani eoni, anche la morte può morire. »
      Cylon
      Immagine postata dall'utente
      • Avatar
        ☺
        Scritto da
        il 2009-06-02 21:42:00.0 alle 2009-06-02 21:42:00.0
        Trollate totali: 2348
        Re: Scegli un metodo di crittografia

        - Scritto da: The Lich
        >
        > - Scritto da: Avve DeLarge
        > > "Scegli un metodo di crittografia. Ogni metodo
        > ha
        > > le proprie caratteristiche. Il metodo [omissis]
        > è
        > > abbastanza buono ma più lento degli altri tre,
        > > però è più sicuro perchè il suo codice non è
        > > disponibile al
        > > pubblico."
        > >
        >
        > security through obscurity
        >
        > davvero securrimo come metodo
        >
        > The Lich™
        > « Non è morto ciò che in eterno può
        > attendere,
        > e col passare di strani eoni, anche la morte può
        > morire. »
        > Cylon

        Ricordo una discussione su CA con il celenterato, dove sostenni in parte il princìpio s.t.o. mentre lui lo attaccava senza pietà.
        La discussione era lunga e complessa, ma sintetizzata all'estremo si potrebbe ridurre in:
        ti fideresti di una banca i cui schemi dei sistemi di allarme sono di pubblico dominio, e idem la pianta, gli orari di cambio delle guardie, gli orari di consegna dei valori, il funzionamento delle serrature del caveau, ecc?
        • Avatar
          Scritto da
          Non Autenticato
          il 2009-06-02 21:44:00.0 alle 2009-06-02 21:44:00.0
          Re: Scegli un metodo di crittografia

          - Scritto da: Avve DeLarge
          >
          > - Scritto da: The Lich
          > >
          > > - Scritto da: Avve DeLarge
          > > > "Scegli un metodo di crittografia. Ogni metodo
          > > ha
          > > > le proprie caratteristiche. Il metodo
          > [omissis]
          > > è
          > > > abbastanza buono ma più lento degli altri tre,
          > > > però è più sicuro perchè il suo codice non è
          > > > disponibile al
          > > > pubblico."
          > > >
          > >
          > > security through obscurity
          > >
          > > davvero securrimo come metodo
          > >
          > > The Lich™
          > > « Non è morto ciò che in eterno può
          > > attendere,
          > > e col passare di strani eoni, anche la morte può
          > > morire. »
          > > Cylon
          >
          > Ricordo una discussione su CA con il celenterato,
          > dove sostenni in parte il princìpio s.t.o. mentre
          > lui lo attaccava senza
          > pietà.
          > La discussione era lunga e complessa, ma
          > sintetizzata all'estremo si potrebbe ridurre
          > in:
          > ti fideresti di una banca i cui schemi dei
          > sistemi di allarme sono di pubblico dominio, e
          > idem la pianta, gli orari di cambio delle
          > guardie, gli orari di consegna dei valori, il
          > funzionamento delle serrature del caveau,
          > ecc?

          Il punto è che per il ladro è proprio così, anche se non vale per te.
          • Avatar
            ☺
            Scritto da
            il 2009-06-02 21:47:00.0 alle 2009-06-02 21:47:00.0
            Trollate totali: 2348
            Re: Scegli un metodo di crittografia

            - Scritto da:
            >
            > - Scritto da: Avve DeLarge
            > >
            > > - Scritto da: The Lich
            > > >
            > > > - Scritto da: Avve DeLarge
            > > > > "Scegli un metodo di crittografia. Ogni
            > metodo
            > > > ha
            > > > > le proprie caratteristiche. Il metodo
            > > [omissis]
            > > > è
            > > > > abbastanza buono ma più lento degli altri
            > tre,
            > > > > però è più sicuro perchè il suo codice non è
            > > > > disponibile al
            > > > > pubblico."
            > > > >
            > > >
            > > > security through obscurity
            > > >
            > > > davvero securrimo come metodo
            > > >
            > > > The Lich™
            > > > « Non è morto ciò che in eterno può
            > > > attendere,
            > > > e col passare di strani eoni, anche la morte
            > può
            > > > morire. »
            > > > Cylon
            > >
            > > Ricordo una discussione su CA con il
            > celenterato,
            > > dove sostenni in parte il princìpio s.t.o.
            > mentre
            > > lui lo attaccava senza
            > > pietà.
            > > La discussione era lunga e complessa, ma
            > > sintetizzata all'estremo si potrebbe ridurre
            > > in:
            > > ti fideresti di una banca i cui schemi dei
            > > sistemi di allarme sono di pubblico dominio, e
            > > idem la pianta, gli orari di cambio delle
            > > guardie, gli orari di consegna dei valori, il
            > > funzionamento delle serrature del caveau,
            > > ecc?
            >
            > Il punto è che per il ladro è proprio così, anche
            > se non vale per
            > te.

            no, questo può valere per gli algoritmi, ma non per il resto.
            Un algoritmo può essere scoperto se è disponibile al pubblico un'implementazione. Come disse quel tale, per chi conosce l'assembly tutto è opensource.
            Sistemi di allarme, piantine, ecc: sono tutte cose che per sapere devi sopralluogare, indagare, corrompere. In buona sostanza esporti.

            Ovvio che basare tutta la propria sicurezza sul fatto che il ladro non sa che mettiamo le chiavi di scorta sotto lo zerbino, è fallimentare.
        • Avatar
          ☺
          Scritto da
          The Lich
          Übermensch
          il 2009-06-02 21:53:00.0 alle 2009-06-02 21:53:00.0
          Trollate totali: 21351
          Re: Scegli un metodo di crittografia

          - Scritto da: Avve DeLarge
          >
          > - Scritto da: The Lich
          > >
          > > - Scritto da: Avve DeLarge
          > > > "Scegli un metodo di crittografia. Ogni metodo
          > > ha
          > > > le proprie caratteristiche. Il metodo
          > [omissis]
          > > è
          > > > abbastanza buono ma più lento degli altri tre,
          > > > però è più sicuro perchè il suo codice non è
          > > > disponibile al
          > > > pubblico."
          > > >
          > >
          > > security through obscurity
          > >
          > > davvero securrimo come metodo
          > >
          > > The Lich™
          > > « Non è morto ciò che in eterno può
          > > attendere,
          > > e col passare di strani eoni, anche la morte può
          > > morire. »
          > > Cylon
          >
          > Ricordo una discussione su CA con il celenterato,
          > dove sostenni in parte il princìpio s.t.o. mentre
          > lui lo attaccava senza
          > pietà.
          > La discussione era lunga e complessa, ma
          > sintetizzata all'estremo si potrebbe ridurre
          > in:
          > ti fideresti di una banca i cui schemi dei
          > sistemi di allarme sono di pubblico dominio, e
          > idem la pianta, gli orari di cambio delle
          > guardie, gli orari di consegna dei valori, il
          > funzionamento delle serrature del caveau,
          > ecc?

          non me ne fregherebbe un accidente, poichè le banche sono assicurate e se subiscono un furto sono solo affari loro, non miei

          i miei risparmi sono comunque assicurati dallo Stato (per la cofra che ho in banca io...).

          Mi interesserebbe invece molto di più conoscere principi costruttivi, funzionamento e materiali impiegati per una cassaforte che mi tenessi in casa IO.

          E quindi il paragone non regge, avanti con la prossima bambanàta.

          The Lich™
          « Non è morto ciò che in eterno può attendere,
          e col passare di strani eoni, anche la morte può morire. »
          Cylon
          Immagine postata dall'utente
          • Avatar
            ☺
            Scritto da
            il 2009-06-02 21:56:00.0 alle 2009-06-02 21:56:00.0
            Trollate totali: 2348
            Re: Scegli un metodo di crittografia

            - Scritto da: The Lich
            >
            > - Scritto da: Avve DeLarge
            > >
            > > - Scritto da: The Lich
            > > >
            > > > - Scritto da: Avve DeLarge
            > > > > "Scegli un metodo di crittografia. Ogni
            > metodo
            > > > ha
            > > > > le proprie caratteristiche. Il metodo
            > > [omissis]
            > > > è
            > > > > abbastanza buono ma più lento degli altri
            > tre,
            > > > > però è più sicuro perchè il suo codice non è
            > > > > disponibile al
            > > > > pubblico."
            > > > >
            > > >
            > > > security through obscurity
            > > >
            > > > davvero securrimo come metodo
            > > >
            > > > The Lich™
            > > > « Non è morto ciò che in eterno può
            > > > attendere,
            > > > e col passare di strani eoni, anche la morte
            > può
            > > > morire. »
            > > > Cylon
            > >
            > > Ricordo una discussione su CA con il
            > celenterato,
            > > dove sostenni in parte il princìpio s.t.o.
            > mentre
            > > lui lo attaccava senza
            > > pietà.
            > > La discussione era lunga e complessa, ma
            > > sintetizzata all'estremo si potrebbe ridurre
            > > in:
            > > ti fideresti di una banca i cui schemi dei
            > > sistemi di allarme sono di pubblico dominio, e
            > > idem la pianta, gli orari di cambio delle
            > > guardie, gli orari di consegna dei valori, il
            > > funzionamento delle serrature del caveau,
            > > ecc?
            >
            > non me ne fregherebbe un accidente, poichè le
            > banche sono assicurate e se subiscono un furto
            > sono solo affari loro, non
            > miei
            >
            > i miei risparmi sono comunque assicurati dallo
            > Stato (per la cofra che ho in banca
            > io...).
            >

            non essere asperger, speravo di non doverlo specificare:
            "supponendo che non esistano assicurazioni sulle rapine in banca". Oppure immagina che hai un servizio custodia valori dove conservi dei brillocchi ai quali tra l'altro dai un valore sentimentale inestimabile.
            Usa la fantasia. Di quale banca ti fideresti di più?

            > Mi interesserebbe invece molto di più conoscere
            > principi costruttivi, funzionamento e materiali
            > impiegati per una cassaforte che mi tenessi in
            > casa
            > IO.
            >

            mi pare scontato, d'altronde immagino che anche la banca voglia conoscere il funzionamento dei sistemi di sicurezza che adotta. Il paragone non regge, anzi, sì.

            > E quindi il paragone non regge, avanti con la
            > prossima
            > bambanàta.
            >

            prego.
        • Avatar
          ☺
          Scritto da
          avvelentani
          Cubicolario
          il 2009-06-02 22:17:00.0 alle 2009-06-02 22:17:00.0
          Trollate totali: 18184
          Re: Scegli un metodo di crittografia

          - Scritto da: Avve DeLarge
          >
          > - Scritto da: The Lich
          > >
          > > - Scritto da: Avve DeLarge
          > > > "Scegli un metodo di crittografia. Ogni metodo
          > > ha
          > > > le proprie caratteristiche. Il metodo
          > [omissis]
          > > è
          > > > abbastanza buono ma più lento degli altri tre,
          > > > però è più sicuro perchè il suo codice non è
          > > > disponibile al
          > > > pubblico."
          > > >
          > >
          > > security through obscurity
          > >
          > > davvero securrimo come metodo
          > >
          > > The Lich™
          > > « Non è morto ciò che in eterno può
          > > attendere,
          > > e col passare di strani eoni, anche la morte può
          > > morire. »
          > > Cylon
          >
          > Ricordo una discussione su CA con il celenterato,
          > dove sostenni in parte il princìpio s.t.o. mentre
          > lui lo attaccava senza
          > pietà.
          > La discussione era lunga e complessa, ma
          > sintetizzata all'estremo si potrebbe ridurre
          > in:
          > ti fideresti di una banca i cui schemi dei
          > sistemi di allarme sono di pubblico dominio, e
          > idem la pianta, gli orari di cambio delle
          > guardie, gli orari di consegna dei valori, il
          > funzionamento delle serrature del caveau,
          > ecc?

          io non me la ricordo questa discussione.
          I think happiness is love
          - Vladimir Putin
          • Avatar
            ☺
            Scritto da
            il 2009-06-02 22:29:00.0 alle 2009-06-02 22:29:00.0
            Trollate totali: 2348
            Re: Scegli un metodo di crittografia

            - Scritto da: avvelentani
            >
            > - Scritto da: Avve DeLarge
            > >
            > > - Scritto da: The Lich
            > > >
            > > > - Scritto da: Avve DeLarge
            > > > > "Scegli un metodo di crittografia. Ogni
            > metodo
            > > > ha
            > > > > le proprie caratteristiche. Il metodo
            > > [omissis]
            > > > è
            > > > > abbastanza buono ma più lento degli altri
            > tre,
            > > > > però è più sicuro perchè il suo codice non è
            > > > > disponibile al
            > > > > pubblico."
            > > > >
            > > >
            > > > security through obscurity
            > > >
            > > > davvero securrimo come metodo
            > > >
            > > > The Lich™
            > > > « Non è morto ciò che in eterno può
            > > > attendere,
            > > > e col passare di strani eoni, anche la morte
            > può
            > > > morire. »
            > > > Cylon
            > >
            > > Ricordo una discussione su CA con il
            > celenterato,
            > > dove sostenni in parte il princìpio s.t.o.
            > mentre
            > > lui lo attaccava senza
            > > pietà.
            > > La discussione era lunga e complessa, ma
            > > sintetizzata all'estremo si potrebbe ridurre
            > > in:
            > > ti fideresti di una banca i cui schemi dei
            > > sistemi di allarme sono di pubblico dominio, e
            > > idem la pianta, gli orari di cambio delle
            > > guardie, gli orari di consegna dei valori, il
            > > funzionamento delle serrature del caveau,
            > > ecc?
            >
            > io non me la ricordo questa discussione.

            possiamo ricominciare se vuoi.
            • Avatar
              ☺
              Scritto da
              avvelentani
              Cubicolario
              il 2009-06-02 22:36:00.0 alle 2009-06-02 22:36:00.0
              Trollate totali: 18184
              Re: Scegli un metodo di crittografia

              - Scritto da: Avve DeLarge
              >
              > - Scritto da: avvelentani
              > >
              > > - Scritto da: Avve DeLarge
              > > >
              > > > - Scritto da: The Lich
              > > > >
              > > > > - Scritto da: Avve DeLarge
              > > > > > "Scegli un metodo di crittografia. Ogni
              > > metodo
              > > > > ha
              > > > > > le proprie caratteristiche. Il metodo
              > > > [omissis]
              > > > > è
              > > > > > abbastanza buono ma più lento degli altri
              > > tre,
              > > > > > però è più sicuro perchè il suo codice
              > non
              > è
              > > > > > disponibile al
              > > > > > pubblico."
              > > > > >
              > > > >
              > > > > security through obscurity
              > > > >
              > > > > davvero securrimo come metodo
              > > > >
              > > > > The Lich™
              > > > > « Non è morto ciò che in eterno
              > può
              > > > > attendere,
              > > > > e col passare di strani eoni, anche la morte
              > > può
              > > > > morire. »
              > > > > Cylon
              > > >
              > > > Ricordo una discussione su CA con il
              > > celenterato,
              > > > dove sostenni in parte il princìpio s.t.o.
              > > mentre
              > > > lui lo attaccava senza
              > > > pietà.
              > > > La discussione era lunga e complessa, ma
              > > > sintetizzata all'estremo si potrebbe ridurre
              > > > in:
              > > > ti fideresti di una banca i cui schemi dei
              > > > sistemi di allarme sono di pubblico dominio, e
              > > > idem la pianta, gli orari di cambio delle
              > > > guardie, gli orari di consegna dei valori, il
              > > > funzionamento delle serrature del caveau,
              > > > ecc?
              > >
              > > io non me la ricordo questa discussione.
              >
              > possiamo ricominciare se vuoi.

              la security through obscurity e` una stronzata.
              I think happiness is love
              - Vladimir Putin
              • Avatar
                ☺
                Scritto da
                il 2009-06-02 22:36:00.0 alle 2009-06-02 22:36:00.0
                Trollate totali: 2348
                Re: Scegli un metodo di crittografia

                - Scritto da: avvelentani
                >
                > - Scritto da: Avve DeLarge
                > >
                > > - Scritto da: avvelentani
                > > >
                > > > - Scritto da: Avve DeLarge
                > > > >
                > > > > - Scritto da: The Lich
                > > > > >
                > > > > > - Scritto da: Avve DeLarge
                > > > > > > "Scegli un metodo di crittografia. Ogni
                > > > metodo
                > > > > > ha
                > > > > > > le proprie caratteristiche. Il metodo
                > > > > [omissis]
                > > > > > è
                > > > > > > abbastanza buono ma più lento degli
                > altri
                > > > tre,
                > > > > > > però è più sicuro perchè il suo codice
                > > non
                > > è
                > > > > > > disponibile al
                > > > > > > pubblico."
                > > > > > >
                > > > > >
                > > > > > security through obscurity
                > > > > >
                > > > > > davvero securrimo come metodo
                > > > > >
                > > > > > The Lich™
                > > > > > « Non è morto ciò che in eterno
                > > può
                > > > > > attendere,
                > > > > > e col passare di strani eoni, anche la
                > morte
                > > > può
                > > > > > morire. »
                > > > > > Cylon
                > > > >
                > > > > Ricordo una discussione su CA con il
                > > > celenterato,
                > > > > dove sostenni in parte il princìpio s.t.o.
                > > > mentre
                > > > > lui lo attaccava senza
                > > > > pietà.
                > > > > La discussione era lunga e complessa, ma
                > > > > sintetizzata all'estremo si potrebbe ridurre
                > > > > in:
                > > > > ti fideresti di una banca i cui schemi dei
                > > > > sistemi di allarme sono di pubblico
                > dominio,
                > e
                > > > > idem la pianta, gli orari di cambio delle
                > > > > guardie, gli orari di consegna dei valori,
                > il
                > > > > funzionamento delle serrature del caveau,
                > > > > ecc?
                > > >
                > > > io non me la ricordo questa discussione.
                > >
                > > possiamo ricominciare se vuoi.
                >
                > la security through obscurity e` una stronzata.

                Non sono d'accordo.
                Imho è soltanto insufficiente.
                • Avatar
                  ☺
                  Scritto da
                  avvelentani
                  Cubicolario
                  il 2009-06-03 11:36:00.0 alle 2009-06-03 11:36:00.0
                  Trollate totali: 18184
                  Re: Scegli un metodo di crittografia

                  - Scritto da: Avve DeLarge
                  > > la security through obscurity e` una stronzata.
                  >
                  > Non sono d'accordo.
                  > Imho è soltanto insufficiente.

                  E` dannosa, non puoi sapere se ci sono bug.
                  I think happiness is love
                  - Vladimir Putin
                  • Avatar
                    ☺
                    Scritto da
                    il 2009-06-03 19:55:00.0 alle 2009-06-03 19:55:00.0
                    Trollate totali: 2348
                    Re: Scegli un metodo di crittografia

                    - Scritto da: avvelentani
                    >
                    > - Scritto da: Avve DeLarge
                    > > > la security through obscurity e` una
                    > stronzata.
                    > >
                    > > Non sono d'accordo.
                    > > Imho è soltanto insufficiente.
                    >
                    > E` dannosa, non puoi sapere se ci sono bug.

                    Neanche senza security through obscurity.
                    Dai per scontato che ci sia mezzo mondo pronto a farti da debugger: può essere vero per un algoritmo riciclabile in diversi contesti, mi sembra invece improbabile in una soluzione ad hoc.
                    O pensi davvero che un mariuolo ti viene a suonare al citofono dicendo "scusa, lo sai che il tuo sistema di allarme a casa è bacato? sai, ho visto che il progetto è open e ho pensato di revisionartelo...".
                    E' un'idea naive.
                    • Avatar
                      ☺
                      Scritto da
                      avvelentani
                      Cubicolario
                      il 2009-06-03 21:22:00.0 alle 2009-06-03 21:22:00.0
                      Trollate totali: 18184
                      Re: Scegli un metodo di crittografia

                      - Scritto da: Avve DeLarge
                      >
                      > - Scritto da: avvelentani
                      > >
                      > > - Scritto da: Avve DeLarge
                      > > > > la security through obscurity e` una
                      > > stronzata.
                      > > >
                      > > > Non sono d'accordo.
                      > > > Imho è soltanto insufficiente.
                      > >
                      > > E` dannosa, non puoi sapere se ci sono bug.
                      >
                      > Neanche senza security through obscurity.
                      > Dai per scontato che ci sia mezzo mondo pronto a
                      > farti da debugger: può essere vero per un
                      > algoritmo riciclabile in diversi contesti, mi
                      > sembra invece improbabile in una soluzione ad
                      > hoc.
                      > O pensi davvero che un mariuolo ti viene a
                      > suonare al citofono dicendo "scusa, lo sai che il
                      > tuo sistema di allarme a casa è bacato? sai, ho
                      > visto che il progetto è open e ho pensato di
                      > revisionartelo...".
                      > E' un'idea naive.

                      gli algoritmi crittografici sono tutti riciclabili in diversi contesti e sistematicamente disponibili come librerie open source meglio controllate di qualunque cosa tu possa sviluppare inhouse.
                      I think happiness is love
                      - Vladimir Putin
                      • Avatar
                        ☺
                        Scritto da
                        il 2009-06-03 23:21:00.0 alle 2009-06-03 23:21:00.0
                        Trollate totali: 2348
                        Re: Scegli un metodo di crittografia

                        - Scritto da: avvelentani
                        >
                        > - Scritto da: Avve DeLarge
                        > >
                        > > - Scritto da: avvelentani
                        > > >
                        > > > - Scritto da: Avve DeLarge
                        > > > > > la security through obscurity e` una
                        > > > stronzata.
                        > > > >
                        > > > > Non sono d'accordo.
                        > > > > Imho è soltanto insufficiente.
                        > > >
                        > > > E` dannosa, non puoi sapere se ci sono bug.
                        > >
                        > > Neanche senza security through obscurity.
                        > > Dai per scontato che ci sia mezzo mondo pronto a
                        > > farti da debugger: può essere vero per un
                        > > algoritmo riciclabile in diversi contesti, mi
                        > > sembra invece improbabile in una soluzione ad
                        > > hoc.
                        > > O pensi davvero che un mariuolo ti viene a
                        > > suonare al citofono dicendo "scusa, lo sai che
                        > il
                        > > tuo sistema di allarme a casa è bacato? sai, ho
                        > > visto che il progetto è open e ho pensato di
                        > > revisionartelo...".
                        > > E' un'idea naive.
                        >
                        > gli algoritmi crittografici sono tutti
                        > riciclabili in diversi contesti e
                        > sistematicamente disponibili come librerie open
                        > source meglio controllate di qualunque cosa tu
                        > possa sviluppare
                        > inhouse.

                        Infatti limitatamente agli algoritmi crittografici sono d'accordo con te che sto è una stronzata.
                        Se estendiamo però non sono d'accordo.
<softv>

Pagina generata in 214 millisecondi

Utenti attivi: 13 nell'ultimo minuto, 37 negli ultimi cinque minuti, 82 negli ultimi 15 minuti