Názory k článku Bezpečnostní střípky: mýty okolo šifrování

Cast „Software“

V odkazu na theregister.co.uk je na konci zbytecna mezera (%20) (title: K.biz lax on web app security. SQL injection problems getting worse).

Diky za super stripky.

m.

To ze clovek bere cisla z nejakeho oscilatoru uz dle meho nazoru znamena ze nejsou nahodna. Jako drzost mi pride kdyz k tomu jeste pripisou „true“

Nahodna jsou cisla z kvantoveho sumu a ten neni technicky slozite vytvorit staci dioda v propustnem smeru.

Přečetl jsem si originální článek a samozřejmě je Vaše poznámka neopodstatněná. Generátor obsahuje 2 různé oscilátory ovlivněné teplem, jejichž výstupy se XORují, latchují hodinami a nakonec ještě vydělí k získání rovnoměrného rozložení. Podstatou útoku je vynucená synchronizace obou oscilátorů externím kmitočtem.
Zmíněná dioda by byla ve skutečnosti mnohem náchylnější na zachycení periodického rušení, než popsané řešení.

Fajn clanok, ale zajtra je volno a ja cakam na komix. Neviete ci dnes o polnoci nieco bude ? Spravilo by mi to velku radost.