29295 ответов в теме

[vmarkelov]

Да даже если б я использовал прям бытовой s-box и хранил бы в тупую зашифрованное на гугль драйве.

Скажи, вот ты прямо веришь, что если это s-box действительно сводится к тривиальному, то тот кто это знает - он бы это рассказал Гуглу? Вот значится ты это как видишь? Приходит АНБ/ЦРУ/etc в Гугль и говорит - мужики - вот вам прям способ декриптовать примерно весь трафик в интернетах, включая половину банковского, кушайте, не обляпайтесь. Так что ли?

я читал эту статью, она первая в выдаче поиска


и свою реализацию отнеси в кружок любителей

Поздравляю, ты стал немного умнее, надеюсь. Свою я отнес на кафедру и защитил, ее там признали годной.

[Karmael]

да я не хочу в принципе обсуждать реализацию амёбы, есть любители на энтузиазме, занеси им

и да, это смешно сравнивать тебя и гугловых криптанов. у них и с аппаратной поддержкой всё нормально, да и инструментарий на всех васянов давно написан

а на досуге подумай чем сообщение отличается от бэкапа. какие фундаментальные проблемы у зашифрованного архива. Почему в шифротексте ищут неизменяемые блоки, и сколько таких будет в регулярных бекапах, можешь заодно посчитать сколько бекапов понадобится что бы вычленить твой чудоультрагигаключ 

Сообщение отредактировал Karmael: 26 January 2023 - 23:11

[vmarkelov]

а на досуге подумай чем сообщение отличается от бэкапа. какие фундаментальные проблемы у зашифрованного архива. Почему в шифротексте ищут неизменяемые блоки, и сколько таких будет в регулярных бекапах

Ноль. Догадаешься почему?

[Karmael]

да ты все равно глупость ляпнешь, зачем тебе моё разрешение?

а на счет коммерческих товарищей, как впрочем и о продвинутых энтузиастах, ситуацию отражает насквозь гланге официального сайта TrueCrypt

https://truecrypt.sourceforge.net/

[vmarkelov]

Ты еще телеграмм вспомни, право слово.

[Karmael]

реализация аеса трукриптанами одна из самых прекрасных, код доступен для ознакомления, однако здраствуйте

нельзя крестьянам, хорошие реализации, пользуйтесь проприетарным битлокером, он то не компрометированный ниразу ваще

Сообщение отредактировал Karmael: 26 January 2023 - 23:23

[vmarkelov]

А, так ты весь прикол с трукриптом значится не понял....

[Karmael]

я его наоборот понял, почувствовал силу давления на пустые репозитории

с официального можно скачать только 7.2 который разучился шифровать. Наверное тоже такой прикол, который я

не понял

 

а кому прям надо, репы федоры не почищены, и в старых образах есть 7.1, что бы не качать с ABSOLUTLY OFFICIAL VERIFYED REPO

есть идеи, что там с теми кому АНБ, шифровать разрешает?

Сообщение отредактировал Karmael: 26 January 2023 - 23:48

[Gwin]

Ноль. Догадаешься почему?

 

 

Потому что он существует лишь в твоём воображении. 

[Karmael]

NOOOOOOOOOOooooooooooooooooo..........

[vmarkelov]

Есть мнение что алгоритм трюкрипта, вот этот самый S-Box, который там, внимание, был не стандартным, был скажем так - специальным.

Вооот, а теперь давай представим на секундочку ВЕРОЯТНОСТЬ, что вот значит Гугль, я там хз как добрался до моих бекапов, потом как то до архивов МИФИ что б найти там средь пыльных стеллажей мой диплом, потом значится взял оттуда S-Box... и тут три варианта:
1) Я сделал его специально с закладкой так, что этого не заметил аж сам Варфоломеев. Вероятность - ноль, я этого не делал, а если б и захотел, то скорее всего просто завалил бы диплом.
2) Я ошибся так хитро, что этого опять же не заметил аж сам Варфоломеев. Вероятность близкая к нулю.
3) Я не ошибся.

В втором случае надо засадить прям специальных людей, что б они продравшись через дебри формул нашли мою ошибку. А время таких людей стоит дорого. В третьем случае мы остаемся один на один с ключом в 256 бит и тепловой смертью вселенной.

Поэтому рассматриваем вариант 2 и натурально задаемся вопросом - а кому нахрен надо вот это вот все, ради бекапов ОДНОГО человека на планете? Я блин по твоему кто?

И вообще, давайте вернемся на грешную землю:

Если вы возьмете какой нибудь, прости меня фон Нейман, Duplicati, нажмете галочку шифровать и поставите ключ сложнее чем 123456, и подключите это к любому облаку, то хрен там кто БУДЕТ париться на тему, а что тут у нас за странное лежит. Лежит - и хрен бы с ним, если по объёму в тариф укладывается.

Не, если ваша фамилия Трамп и вы избираетесь в президенты США, то да, но что вы тогда делаете тут?

[strannik_au]

Давай ещё про кубомедузу вспомним или ещё какую чОрную вдову. И уже никакие данные ни на каких дисках/облаках не нужны.
Аварии на линиях связи происходят достаточно регулярно. И в этот момент вот эти все - "фотки в облаке", "на спотифае послушаю", "на ютубе посмотрю" - превращаются в тыкву.

Ну у меня например один раз так было. Сгорел не только комп, и все бекапы на тогда еще дисках. И даже часть бумажных фоток.

А обрывы связи бывают очень редко.

Бекап на то и бекап что к нему обращаться надо только в экстренных случаях, которые бывают примерно настолько же часто как и обрывы связи.

[Gwin]

[Naimas Alvares]

Бекап на то и бекап что к нему обращаться надо только в экстренных случаях, которые бывают примерно настолько же часто как и обрывы связи.

 

Для подобных вариантов бекапов (когда именно одноразово и достать раз в н-лет, а не инкрементальных) любой вариант физического носителья оффлайн в сейфе/столе/шкафу (тут можно включить фантазию).
 

Надежность - топ
Затраты - около топ (лучше только бесплатное облако )

Сообщение отредактировал Naimas Alvares: 27 January 2023 - 7:56

[SkyFox]

2х12Тб в первой рейде и еще один лежит на подхват упавшего знамени.
во время начала прошлогодних событий выручили оч сильно. когда надо было срочно выкачать большие объемы чтоб было тут, а не там, где завтра может и не быть.

Вот поддерживаю.
ИМХО единственное, для чего может понадобиться большое локальное хранилище, чтобы что-то было "тут а не там".

[strannik_au]

Для подобных вариантов бекапов (когда именно одноразово и достать раз в н-лет, а не инкрементальных) любой вариант физического носителья оффлайн в сейфе/столе/шкафу (тут можно включить фантазию).
 

Надежность - топ
Затраты - около топ (лучше только бесплатное облако )

ну хотелось бы чтобы на него автоматом бекапилось, чтобы не возникло ситуации "Ой, а я забыл(а)"

 

вообще на мой взгляд бекап это должно быть комплексное решение которое включает в себя все вышеперечисленное, а не либо одно либо другое.

что то может жить внутри компа, что то на NAS, а что то и внутри компа, и на NAS и в облаке

[Naimas Alvares]

что то может жить внутри компа, что то на NAS, а что то и внутри компа, и на NAS и в облаке

 

Без шуток, я правда не понимаю зачем в этой схеме облако в итоге. Финансово облако не настолько выигрывает, чтобы окупить дополнительные риски (любые потенциальные проблемы с доступом, безопасность и т.п.) по сравнению с локальными вариантами. Есть еще что-то вроде "я путешествую по шарику с ноутом" и бэкап для этого компа к примеру, когда нужно иметь возможность долезть до бэкапа с разных географических местоположений - тут уже вопрос или творить "оконо в мир" своим локальным ресурсам, либо выносить бэкап туда, где до него будет легко достучаться (цод всяко в плане доступности надежнее домашенго NAS с провайдером).
 

[strannik_au]

Без шуток, я правда не понимаю зачем в этой схеме облако в итоге. Финансово облако не настолько выигрывает, чтобы окупить дополнительные риски (любые потенциальные проблемы с доступом, безопасность и т.п.) по сравнению с локальными вариантами. Есть еще что-то вроде "я путешествую по шарику с ноутом" и бэкап для этого компа к примеру, когда нужно иметь возможность долезть до бэкапа с разных географических местоположений - тут уже вопрос или творить "оконо в мир" своим локальным ресурсам, либо выносить бэкап туда, где до него будет легко достучаться (цод всяко в плане доступности надежнее домашенго NAS с провайдером).
 

ну у меня был опыт когда сгорел дом с компом и всеми данными, поэтому для меня важно чтобы действительная важная информация была сохранена во многих местах включая за пределами дома. естественно что речь идет не о коллекции порно, а о финансовой информации, важных документах, дорогих сердцу фотографиях итд. 

[Gwin]

Без шуток, я правда не понимаю зачем в этой схеме облако в итоге. Финансово облако не настолько выигрывает, чтобы окупить дополнительные риски (любые потенциальные проблемы с доступом, безопасность и т.п.) по сравнению с локальными вариантами. Есть еще что-то вроде "я путешествую по шарику с ноутом" и бэкап для этого компа к примеру, когда нужно иметь возможность долезть до бэкапа с разных географических местоположений - тут уже вопрос или творить "оконо в мир" своим локальным ресурсам, либо выносить бэкап туда, где до него будет легко достучаться (цод всяко в плане доступности надежнее домашенго NAS с провайдером).
 

 

 

 

С учётом того, что все современные NAS умеют в OpenVPN-сервер - вообще не проблема.

[Naimas Alvares]

С учётом того, что все современные NAS умеют в OpenVPN-сервер - вообще не проблема.

Ну я напарывался на временную недоступность домашней сети из мест командировок (в смысле вот прямо сейчас, когда нужно). До выделенного сервака в цод в этом плане все несколько надежнее/предсказуемее (каналы/энергоснабжение и т.п.)

Сообщение отредактировал Naimas Alvares: 27 January 2023 - 10:35