RUH8

2023-01-10 20:16:07 Вот вам искусственный интеллект дай, так вы и его к забиванию гвоздей приспособите. В твиттере наткнулся, на задачу: упростить выражение для дешифровки строк. Автор воспользовался Z3. Пример на картинке. Любой студент, который помнит дискретку знает, что (x | y) = (x & ~y) + y, а кто ебланил, но относился к предмету с теплотой, откроет "Hacker's delight" раздел 2.2. Подставляем, получается (x | 0xe) + ( x ^ 0xe ) - ( x | 0xe ), сокращаем, остается x ^ 14. Конец. Тут нечего доказывать в принципе, достаточно воспользоваться известными правилами. Открыть/Комментировать

2023-01-08 14:58:26 Открыть/Комментировать

2023-01-07 21:11:14 Google TAG и журналисты Reuters спалили одного из хакеров, стоящих за кампанией Cold River. Наброс на Ричарда Дирлава (директор SIS с 1999 по 2004) в апреле этого года, я к стыду своему пропустил. И кто бы мог подумать, одним из "страшных русских хакеров" оказался zombiexe (не путать с Z0MBiE, на которого Коринец подрачивал в свое время - отсюда и ник. Чуть не разрыдался откапывая все эти сайты и журнальчики. Но конечно регать домены под фиш от своего собственного имени, такой расслабленности себе даже войдохеды не позволяют. Что же, господа добровольные (или не очень) помощники гебни, вы же знаете, что вы теперь в россии навсегда? Подумайте об этом. Свыкнитесь с мыслью, что отныне вас ждут андеграунд Сыктывкара, курорты Салехарда и ночная жизнь Нижневартовска... Открыть/Комментировать

2023-01-07 17:11:19 Когда инфорационными операциями занимаются спецслужбы, то фонтанчики говна расплескиваются интересными узорами, но когда в разведку суются, прости господи, менты, то остается только разводить руками. В этот раз отличился Игорь Бедеров "руководитель департамента информационно-аналитических исследований" компании Ти Хантер. Игорь доанализировался до того, что "Ти Хантер" проебал просто все https://t.me/dumpforums/113 Это его личная заслуга и неоценимый вклад в безопасность компании, которая занимается, черт, неужели безопасностью? Получил искреннее удовольствие, читая его интервью в московском комсоебце. Первейший наш союзник в войне - самоуверенность, глупость и полная некомпетентность подобных "разведчиков". Открыть/Комментировать

2023-01-04 14:07:51 Группа китайских ученых опубликовала статью о факторизации чисел с помощью квантового компьютера и равноапостольный Шнайер прокомментировал, что алгоритм может оказаться неверным, но не очевидно неправильным (хотя и честно предупредил, что не очень знаком с решетками и квантовыми компьютерами). Давайте попробуем разобраться.

Для начала, чтобы не путаться запомним, что Шора зовут Питер, а Шнорра - Клаус. Питер придумал как использовать квантовое преобразование Фурье для факторизации. Проблема только в том, что квантовых компьютеров способных выполнить алгоритм Питера Шора не существует. Ни со сколькью кубитами, их просто нет, и в ближайшее время не предвидится.

Кроме "нормальных" квантовых компьютеров есть еще компьютеры построенные на "отжиге" (annealing). Суть в том, что рано или поздно система перейдет в наиболее энергоэффективное состояние. Если кинуть горсть шариков на волнистую поверхность, то шарики будут скапливаться в углублениях. Мало того что "нормальные" квантовые компьютеры не универсальны, но "отжигатели" во многом похожи на аналоговые компьютеры прошлого, которые не решают, а моделируют задачу. Не всякую задачу можно свести к подобной энерго-оптимизации.

Клаус Шнорр известный в своей области ученый, ему мы обязаны цифровыми подписями, потому когда Клаус залил препринт статьи, в которой было написано, что "this destroyes RSA cryptosystem" к ней отнеслись серьезно. Алгоритм Клауса классический. Я в комментарии добавлю ссылку на пост, который может дать примерное представление об алгоритме Клауса Шнорра.

Клаус пытается использовать решетки и алгоритм поиска ближайшего вектора (CVP). В его статье с тех пор специалисты нашли ошибки, как в теоретической части, так и в практической. Для чисел интересного размера "отношения" просто не находятся за указанное Клаусом количество попыток. Его алгоритм неверный, хотя и весьма неочевидным способом.

Более того, сам по себе CVP - NP-hard, а факторизация NP-intermediate, CVP более сложная задача чем факторизация. Если бы китайцы нашли алгоритм для CVP, то это был бы значительный результат, который сильно подорвал бы пост-квантовую криптографию (которой и так в последнее время достается). Если бы они смогли улучшить алгоритм Питера, сократив количество кубитов или операций, или исправить алгоритм Клауса, то тоже интересно. Но нет.

So, imho, this does not destroyes RSA cryptosystem. Not yet. Открыть/Комментировать

2023-01-03 14:16:59 Дефейсеры мамкины, как же вы, сука, заебали. Открыть/Комментировать

2023-01-01 16:23:42 Люблю когнитивные искажения, про один только confirmation bias можно роман в стихах написать (это когда вы видите то, что хотите видеть и стараетесь не замечать всего остального). Отдельных лулзов добавляет секретность. Люди больше доверяют секретным документам чем открытым, и благожелательно относятся к тем решениям, которые опираются на секретные документы (есть даже исследования соответствующие "The Secrecy Heuristic: Inferring Quality from Secrecy in Foreign Policy Contexts", как всегда на мышах и студентах-психологах, но интересно). И конечно же конфиденциальный источник гораздо ценее чем открытый. А тут как раз у «"культовой" "украинской" "хакерской" группы» прекрасное! Пацаны, вас за такую работу отправят в штрафную роту к Пригожину, будете вставать с первыми петухами. Потому что этот "порядок" (в котором смысла не намного больше чем в "доктрине Герасимова") лежит на сайте СНБО с сентября месяца. Открыть/Комментировать

2022-12-31 14:59:17 Предположим вице-премьер не врет. Не может же целый вице-премьер нагло пиздеть? Просто он все эти годы тщательно скрывал инвестиции и лучших специалистов, чтобы не выдать военную тайну. Как же так получилось, что 14 января легло около 70 государственных систем (включая МО, МЗС, ДСНС и портал "Дія")? Нет ли тут растраты и неэффективного использования денег? Куда смотрел мифический "red team"? Открыть/Комментировать

2022-12-29 18:05:15 Открыть/Комментировать

2022-12-29 18:05:09 С российскими спецслужбами произошло тоже самое, что и остальной их армией - они деградировали до овощного состояния. Сейчас закончилась очередная говноактивка.

В первый день они принялись деанон ITA (я так полагаю, что соскрепили канал и прогнали через глазик), во второй отобрали случайных военнослужащих из совершенно разных служб и подразделений, представив их как "кадровую киберармию" (которой в Украине нет). Даже выгнали какую-то плесень подкобыльную из МИД, чтобы рассказать про "раздачу кибероружия", и на третий день "кукловоды НАТО" (из Таллиннского центра CCDCOE, одна из самых безвредных в плане атак, а не защиты организаций).

Смысл этих метаний от меня ускользает. Если они хотели кого-то напугать деаноном, то заниматься этим нужно было гораздо раньше, 1 марта уже было поздно, желательно было начинать в 2013 году. Может им не понравилось заявление министра Федорова? (единственное что подходит по таймингу) Или нужно хоть как-то объяснить колоссальные проебы в защите? (РТ оценивает публичные утечки в 600 миллионов записей, ЛК в полтора миллиарда, цены на черном рынке упали). Хотя скорее всего в конце года службе не о чем писать в отчетах? "Дегенерал Костюков и его деревянные на всю голову солдаты" Открыть/Комментировать