Своя колея

а точнее о том, чего стоит её реализация в огромном большинстве случаев (спойлер - культ карго):

(цитата с одного форума обсуждения одного из прошлогодних флагманов)

всем привет! являюсь обладателем девайса с июля. все нравится, но возникла следующая проблема. включены все виды блокировок: разблокировка по лицу, по отпечатку пальца, графический ключ. все это в целях защиты от ребенка. недавно заметила, что ребенок как-то легко проходит блокировки и играет в телефоне. оказалось, что он просто запускает камеру с экрана блокировки и из нее выходит в главное меню. подскажите как это обойти?

---

Когда-то давно, когда я ещё занимался реверсингом, ковырял я одну программу шифрования. Очень красиво в ней было расписано, каким стойким и надёжным алгоритмом она защищалась и сколько миллиардов лет для вскрытия понадобится атакующим, желающим прочитать переписку.

На проверку оказалось следующее: может быть алгоритм шифрования был и вправду хороший, вот только это не имело никакого значения. Потому что разработчики генерировали ключ шифрования неправильным генератором, который позволял, зная, что генератор выдавал впоследствии быстро восстановить, что он выдавал сначала. Догадались уже, да? Вслед за генерирование ключа (который должен быть секретным), программа генерировала так называемую "соль" (случайную не секретную последовательность, которая используется усиления защиты, позволяя превращать одниковый открытый текст в разный закрытый). Эта соль, очевидно в открытом виде, сохраняется рядом с закрытым текстом. Поэтому разобравшись, как работает генератор, ключ восстанавливался простым перебором нескольких десятков бит за несколько секунд на обычном слабеньком ноутбуке.

даже не знаю, какой тег ставить

Долгое время по крайней мере для своих компов я был адептом идеи оверклокинга, ибо а чо? Собираем сейчас комп на оверклокинговых комплектующих и радуемся жизни. Через 1-2-3-N лет, когда мощи станет недостаточно, просто гоним его насколько можно и получаем забесплатно ещё +10-20-<сколько-повезёт> процентов прироста, при этом спасаем себя от геморроя с анализом текущего состояния рынка и подбора под задачи новых комплектующих. Ну и бабло сохраняем, опять же, неплохо.

Однакож, поскольку своих компы менять приходится очень не часто, то оказывается, что в этой логике есть несколько существенных дыр, не заметных сразу. О них и хочу рассказать, дабы предостеречь тех, кто как и я занимается этим делом крайне редко по необходимости, или кто только думает - а не попробовать ли мне это? Ну, и мне будет напоминание, когда в следующий раз в мою буйную голову взбредёт мысль "а что если...", - так вот, никаких, млять, "а что если"!! Только сток!
Для тех, кто оверклочит железо регулярно всё будет по иному и им этот пост полезен не будет.

Многабуков: если вы не совсем железячник, смысла в оверклокерском компе нет. Когда старый комп не тянет, просто собираем новый под нужную основную задачу и радуемся жизни.

( Read more... )
Если вы, как я, думали, что этим можно заморочиться раз в пятилетку и легко получить хороший результат, - это fail. Раньше было можно, сейчас уже нет.

Хороший вопрос, ведь даже сейчас, когда космические корабли уже давно бороздят просторы Большого театра, учёные до сих пор не имеют внятного ответа на этот вопрос. Что такое сон и для чего он нам нужен?

GoogleTechTalks недавно выложили видео отличного рассказа учёного о том, что мы сейчас знаем о сне и почему вообще наш мозг спит:


( Я сделал конспект на память )

Вот известная же тема, что размышление на иностранном языке позволяет принимать более разумные решения, однако, блин, как обычно, пока не воткнёшься, не задумаешься. Сейчас только в процессе написания маленького поста на английском для Reddit про NeatSerpent само-собой очень легко и непринуждённо сформулировалось то, что мне действительно на самом деле от всех нужно - обратная связь, фидбек.

Do you find it helpful?
Is it better than ordinary search engine?
Would you use it?