криптиране
6 отговора
309 прегледа
криптиране
възможно ли е да се създаде сървърно криптирано приложение, което да допуща след паролата само определени потребители? тоест при регистрацията да съхранява някаква информация за компютъра на потребителя и когато някой от друг компютър се опита да влезе с неговото име и парола да не успее.
(Б)Ах, тва криптиране!
Баси, таз дума как се ползва като някаква универсална мантра, която отключва чакрите и позволява на духа малко преди да постигне нирвана да напише най-сигурния мрежов код на света.
Махни думата "криптирано" и изречението то започва да звучи смислено, даже може да му се отговори със "да, със сесия през куки" примерно. Криптирането отговаря на съвсем различни проблеми в мрежовата сигурност, хеле пък криптирането на "сървърно приложение" (с което предполагам имаш предвид или криптирани данни на сървъра или криптирана комуникация - и двете са умни неща, ама нямат място във питанката ти засега).
Прочети в ръководството или в някой туториал из нета за сесии, реализирай една версия, после си я хакни като симулираш крадене на куки, после се защити от това. Криптирането - като идеш да работиш за ЦРУ ;)
Аз лично използвам един много мощен метод за криптиране на данните, при това реализирането му не харчи практически никакви ресурси на криптиращата машина - вместо троен DES, аз ползвам четворен XOR, няма грешка!
Портал за почитателите на Толкин - връзки и новини
[линк]
Махни думата "криптирано" и изречението то започва да звучи смислено, даже може да му се отговори със "да, със сесия през куки" примерно. Криптирането отговаря на съвсем различни проблеми в мрежовата сигурност, хеле пък криптирането на "сървърно приложение" (с което предполагам имаш предвид или криптирани данни на сървъра или криптирана комуникация - и двете са умни неща, ама нямат място във питанката ти засега).
Прочети в ръководството или в някой туториал из нета за сесии, реализирай една версия, после си я хакни като симулираш крадене на куки, после се защити от това. Криптирането - като идеш да работиш за ЦРУ ;)
Аз лично използвам един много мощен метод за криптиране на данните, при това реализирането му не харчи практически никакви ресурси на криптиращата машина - вместо троен DES, аз ползвам четворен XOR, няма грешка!
Портал за почитателите на Толкин - връзки и новини
[линк]
Re: (Б)Ах, тва криптиране!
В отговор на:Аз лично използвам един много мощен метод за криптиране на данните, при това реализирането му не харчи практически никакви ресурси на криптиращата машина - вместо троен DES, аз ползвам четворен XOR, няма грешка!
Че какво повече получаваш с четворен отколкото с единичен ?
Един символ с колкото и да го XOR-ваш винаги има ЕДИН обратен който го връща до изходящия (а не 4, и вероятно различен от тях)
root@ro6avia#echo rm -rf * > /bin/seek_and_destroy
root@ro6avia#/bin/seek_and_destroy
Re: (Б)Ах, тва криптиране!
Не бе, чети внимателно!
ако $byte ни е текущия байт, а $salt - текущия ключ (един байт) за криптиране, имаме:
$byte = $byte ^ $salt ^ $salt ^ $salt ^ $salt;
ЗагрЕв? Това е двойно по-сигурно от простия двоен ксор: $byte = $byte ^ $salt ^ $salt; ;) Естествено кодът може и да се оптимизира още ;) Ей, рошав, кво си правил цяла нощ, че тъй да не зацепваш през деня :Р~
Портал за почитателите на Толкин - връзки и новини
[линк]
ако $byte ни е текущия байт, а $salt - текущия ключ (един байт) за криптиране, имаме:
$byte = $byte ^ $salt ^ $salt ^ $salt ^ $salt;
ЗагрЕв? Това е двойно по-сигурно от простия двоен ксор: $byte = $byte ^ $salt ^ $salt; ;) Естествено кодът може и да се оптимизира още ;) Ей, рошав, кво си правил цяла нощ, че тъй да не зацепваш през деня :Р~
Портал за почитателите на Толкин - връзки и новини
[линк]