Своя колея

а точнее о том, чего стоит её реализация в огромном большинстве случаев (спойлер - культ карго):

(цитата с одного форума обсуждения одного из прошлогодних флагманов)

всем привет! являюсь обладателем девайса с июля. все нравится, но возникла следующая проблема. включены все виды блокировок: разблокировка по лицу, по отпечатку пальца, графический ключ. все это в целях защиты от ребенка. недавно заметила, что ребенок как-то легко проходит блокировки и играет в телефоне. оказалось, что он просто запускает камеру с экрана блокировки и из нее выходит в главное меню. подскажите как это обойти?

---

Когда-то давно, когда я ещё занимался реверсингом, ковырял я одну программу шифрования. Очень красиво в ней было расписано, каким стойким и надёжным алгоритмом она защищалась и сколько миллиардов лет для вскрытия понадобится атакующим, желающим прочитать переписку.

На проверку оказалось следующее: может быть алгоритм шифрования был и вправду хороший, вот только это не имело никакого значения. Потому что разработчики генерировали ключ шифрования неправильным генератором, который позволял, зная, что генератор выдавал впоследствии быстро восстановить, что он выдавал сначала. Догадались уже, да? Вслед за генерирование ключа (который должен быть секретным), программа генерировала так называемую "соль" (случайную не секретную последовательность, которая используется усиления защиты, позволяя превращать одниковый открытый текст в разный закрытый). Эта соль, очевидно в открытом виде, сохраняется рядом с закрытым текстом. Поэтому разобравшись, как работает генератор, ключ восстанавливался простым перебором нескольких десятков бит за несколько секунд на обычном слабеньком ноутбуке.

даже не знаю, какой тег ставить

Если кратко:
От всей этой истории с соседями веет каким-то запредельным неадекватом с того момента, как выступления на Июндане становятся откровенно опасными для Тынуковича и Ко. Только-только всё начинает рассасываться и успокаиваться, как внезапные провокации всё взрывают снова. История со снайперами, которые якобы стреляли в обе стороны, в этом смысле очень показательна - нет лучшего способа столкнуть две толпы лбами, чем устроить подобное. А потом ещё, вроде как, у каких-то местных ПЖиВовцев находят снайперские винтовки в машинах...

Уже тогда начало зудеть ощущение, что кому-то было бы очень выгодно, если бы конфликт только разростался. Есть такое чувство, что всё это было задумано в таком виде заранее.

Потом по совершенно сказочной липе укоротили Лёху (а это условно единственный человек в стране, способный "поднять" массы) и затем начинается эта эталонно неадекватная фантасмагория с Дрымом. Которая уже может закончится совершенно неиллюзорной большой кровью. Внутрифакс-Окраина уже передал о якобы имевшем место ультиматуме соседским военным о сдаче до 5 утра завтрашнего дня...
(кстати, сегодняшние лютые тормоза жжешечки, - этого рассадника вольнодумства, - все заметили? Интересно, это снова DDoS или несвязанный косяк?)

Я не понимаю, зачем всё это нужно нашему благородному дону Рэбе в относительно спокойное время. В то, что у него какие-то "имперские амбиции" и прочая и прочая я, конечно, могу поверить, но вот что до такой степени запущенности - вряд ли. Ну, потому что даже если у него это и так, то среди приближённых-то должны быть немного здравомыслящие люди, но не видно никого. От слова "совсем вообще". Политические и экономические последствия такого шага для всей страны описываются кратко: это на грани катастрофы. А может и за гранью. И он/они не может этого не понимать. Истории типа Wag The Dog прокручиваются только один раз и только в исключительных обстоятельствах.

Но какие же это обстоятельства сейчас? Казалось бы, всё ж вроде было относительно нормально? Зачем тогда это? Зачем, ради чего СТОЛЬКО ставить на карту?

( У меня есть следующая гипотеза )

"Я просто оставлю это здесь" ©



Ну хоть бы это фейком оказалось, а?

UPD: а может быть и правда фейк: пароль заканчивается именно так, как выглядит адрес двачановской борды 2ch.so, где были впервые выложены ссылки на взломанную почту хам.суда.
UPD2: ну да, а abu - это ник админа двачана.

Ну, всё равно хороший глум, я практически поверил.