forum.opennet.ru

"Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+/–
Сообщение от Аноним (26), 23-Фев-21, 09:54
>Подобная проверка выбираемых пользователями паролей по известным утечкам рекомендуется NIST. А для проекта Openwall это потенциальная возможность финансирования разработки passwdqc (и не только) через продажу готовых фильтров, при этом не ограничивая пользователей в возможности создавать фильтры самостоятельно используя выпущенную под свободной лицензией программу pwqfilter. >Например, создание кукушкиного фильтра с коэффициентом загрузки 98% из файла pwned-passwords-ntlm-ordered-by-hash-v7.txt размером 21 GiB (22 GB) и содержащего более 613 миллионов строк занимает около 8 минут на процессоре Core i7-4770K. Получающийся фильтр занимает 2.3 GiB (2.5 GB) и имеет уровень ложных срабатываний около 1 на 1.15 миллиардов. Кто будет покупать ваши фильтры, если можно свои создать?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров, opennews, 22-Фев-21, 22:46 [смотреть все]

Так и надо Пользователи Windows должны страдать Они и так страдают но должны с, Аноним, 22-Фев-21, 22:46 (1) //
- Слишком много ненависти , Аноним, 22-Фев-21, 22:58 (2)
- Вообще-то хороший тон - это когда нет поддержки всяких там выньдовсов и яблок , Аноним, 22-Фев-21, 22:59 (3) //
  - Вот кстати да Они всё равно даже спасибо не скажут , Аноним, 22-Фев-21, 23:09 (4)
  - Странно, когда кто-то не добавляет поддержку линя в свой софт или дрова - начина, Аноним, 23-Фев-21, 00:50 (8) //
    - Ты говоришь так, будто линукс - это что-то из одной категории с вантузом и гейос, Аноним, 23-Фев-21, 07:06 (13)
А блокчейн и раст в нем есть , Аноним, 23-Фев-21, 00:45 (7) //
- И Electron с systemd ещё нужен , Аноним, 23-Фев-21, 01:41 (9) //
  - Wayland, Аноним, 23-Фев-21, 01:42 (10)
Почему бы просто не развивать биометрию , Аноним, 23-Фев-21, 04:43 (11) //
- Во-первых, ты хочешь жить в антиутопии Во-вторых, её как раз-таки и развивают , Аноним, 23-Фев-21, 06:43 (12) //
  - В документации написано, что она менее безопасная О так вот , An O Nim, 23-Фев-21, 09:42 (23)
- Биометрия легко воруется, как отрубить палец Кроме того на этом уровне технолог, Аноним, 23-Фев-21, 09:01 (14)
- Не забудь задать этот вопрос, когда в дивном грядущем мире с твоей карточки сним, YetAnotherOnanym, 23-Фев-21, 11:26 (48) //
  - С такой сетью камер его можно автоматически вести до места, где он снимет грим , Аноним, 23-Фев-21, 12:24 (57) //
    - Пффф Делов-то - доехать на каршеринговой машине, за которую тоже заплатишь т, YetAnotherOnanym, 23-Фев-21, 16:20 (63)
- А как давно ты менял отпечатки пальцев, ДНК или рисунок радужной оболочки , Vitto74, 23-Фев-21, 12:12 (56)
Здорово А я всегда пользовался сервисами по оценке силы паролей Их множество в, Аноним, 23-Фев-21, 09:15 (15) //
- Так вот откуда появляются файлы pwned-passwords-ntlm-ordered-by-hash-v7 txt раз, RomanCh, 23-Фев-21, 09:21 (16) //
  - Там об энтропии, а не о хэшах Просвещайтесь https www whonix org wiki Passwor, Аноним, 23-Фев-21, 09:26 (17) //
    - А вот и невероятно серьёзные эксперты 9999lvl, которые от увиденных знакомых сло, RomanCh, 23-Фев-21, 10:19 (31)
      - Так можно ничего никуда не присылать, а энтропию высчитывать локально Благо люб, Аноним, 23-Фев-21, 10:40 (33)
        
        Авторизация по публичным ключам же , Аноним, 23-Фев-21, 11:22 (47)
        Да что же такое-то Чукча во истину не читатель что-ли Ведь мой комментарий ис, RomanCh, 23-Фев-21, 11:55 (52)
  - Вас должно интересовать Future-proof Safety и Post-quantum Secure Ну и вообще вс, Аноним, 23-Фев-21, 09:28 (18) //
    - При шифровании на решетках останутся те же пароли, а твои кпк уже их не осилят, , анон, 23-Фев-21, 13:16 (58)
      - Вы пьяны Причём тут кпк Report on Post-Quantum Cryptography, National Institute, Аноним, 23-Фев-21, 17:53 (71)
        
        квантовыеПК, анон, 23-Фев-21, 19:01 (72)
- Как его запомнить Хранить на компе в текстовом файле не предлагать , Аноним, 23-Фев-21, 09:35 (20) //
  - Запоминать не надо Все пароли и учётные записи я храню в криптоконтейнере, к ко, Аноним, 23-Фев-21, 09:41 (22) //
    - А потом потерял USB token или нужно срочно войти на определённый ресурс, а под р, Паролик, 23-Фев-21, 10:38 (32)
      - Ну потерял так потерял Да и восстановил из резервной копии, которая сама по себ, Аноним, 23-Фев-21, 10:50 (37)
      - Либо безопасность, либо удобство , Ordu, 23-Фев-21, 17:22 (68)
    - Защита крыптоконтейнера паролем и USB-токеном это хорошо Желательно этот крыпт, Аноним, 23-Фев-21, 10:44 (35)
      - Это универсальный вопрос Такой же вопрос можно задать и вам, а что если против в, Аноним, 23-Фев-21, 11:00 (40)
        
        Даже стесняюсь задать вопрос А каким порядком денег ты вертишь в месяц с таким , Аноним, 23-Фев-21, 17:52 (70)
        
        а причём здесь деньги хранить можно и сканы простых документов фоточки, котор, плуто, 24-Фев-21, 12:00 (80)
        кенесары передавай привет , плуто, 24-Фев-21, 12:18 (81)
  - Есть одноразовые пароли роботов Бывает много паролей и пароль никто из людей не, An O Nim, 23-Фев-21, 09:44 (24)
  - прогресс ушёл далеко вперёд https www keepassx org , anon11, 23-Фев-21, 09:49 (25) //
    - Консервативен Бумажке в закрытом сейфе верю больше , Аноним, 23-Фев-21, 10:47 (36)
      - Если ваша информация действительно важная и если эти пароли будут ещё кому-то ин, Аноним, 23-Фев-21, 11:10 (42)
        
        Как будто мудрёные криптоконтейнеры на USB-носителях в такой ситуации помогут Ка, YetAnotherOnanym, 23-Фев-21, 17:18 (67)
        
        Если допустить, что вам в принципе могут принести ущерб, то - безусловно Но на , Аноним, 23-Фев-21, 17:45 (69)
        
        8211 С позволения Вашего Величества, 8211 сказал Валет, 8211 я этого пи, Аноним, 24-Фев-21, 05:26 (77)
        
        Можете подписываться под чем угодно Это и будет поводом для дальнейшей специф, Аноним, 24-Фев-21, 10:37 (79)
- Сисадмин желал подобрать себе стойкий пароль для централизованной авторизации че, Аноним, 23-Фев-21, 09:35 (21) //
  - 15 баллов лояльности , Аноним, 23-Фев-21, 11:20 (45) //
    - Знатно пoдлuзнул Молодчина , Anonumka, 23-Фев-21, 11:40 (49)
- реально пользующиеся генерируемыми паролями скептично смотрят на автора коммент, Аноним84701, 23-Фев-21, 14:26 (59) //
  - как будто у тебя в телефоне какой-то другой copy paste Ну да, чуть более геморро, пох., 23-Фев-21, 16:04 (60) //
    - Откуда копипастить, если, цитирую криптоконтейнер и без третьих лиц и ресурс, Аноним84701, 23-Фев-21, 16:22 (64)
      - а я знай Это у любителя генерируемых паролей спрашивай, откуда он копипастит , пох., 23-Фев-21, 21:53 (76)
        
        о да тут у нас клиент мамкиных хакеров, которые пишут самопальные брутеры в одн, Аноним, 24-Фев-21, 09:46 (78)
Чем сабж лучше хуже cracklib Классический путь Собираем pam и pambase с поддерж, Аноним, 23-Фев-21, 09:29 (19) //
- passwdqc лучше CrackLib, в частности, тем что он хорошо работает и без внешних ф, solardiz, 23-Фев-21, 17:15 (66)
Кто будет покупать ваши фильтры, если можно свои создать , Аноним, 23-Фев-21, 09:54 (26) //
- Обдумайте внимательно свой завтрак, с вероятностью не менее 98 получите достато, Michael Shigorin, 23-Фев-21, 10:04 (30)
- Возможно, и не будут А возможно найдутся организации, где сотрудникам например, solardiz, 23-Фев-21, 16:15 (62) //
  - Ну работодателю не выгодно Работодателю выгодно1 наладить у себя инфраструктур, Аноним, 23-Фев-21, 21:24 (73)
Спасибо http altlinux org upstream совместно_с_Openwall - , Michael Shigorin, 23-Фев-21, 10:00 (28) //
- Кстати, жду помощи от кого-нибудь из ALT по issues 3 и 4 тут https github com, solardiz, 23-Фев-21, 16:36 (65) //
  - Гм, по 3 у меня - make update_pot update_po ничего не делают хотя будто должны, Michael Shigorin, 25-Фев-21, 21:23 (83)
Мой пароль 99 маленьких хакерных ЕЖЕКОВ хакнули Обаму и Байдена Положили им 15, Аноним, 23-Фев-21, 10:43 (34) //
- Подобрать нет А если пару лет не использовать то можно и забыть , Аноним, 23-Фев-21, 10:51 (38) //
  - За несколько лет неиспользования пароля его можно легко забыть И тут не важно о, Аноним, 23-Фев-21, 11:04 (41)
  - Пару дней, вы хотели сказать Пару лет - это если у вас вообще только один пароль, пох., 23-Фев-21, 16:06 (61)
- Можно теперь он словарный , Аноним, 23-Фев-21, 11:18 (44)
- В ближайшие несколько десятков лет - нет А что будет после Post-Quantum Cryptog, Аноним, 23-Фев-21, 12:08 (55)
Всегда pwgen хватало , user90, 23-Фев-21, 10:55 (39) //
- Причём тут обычная утилита, которая выдаёт случайную последовательность символов, Аноним, 23-Фев-21, 11:17 (43) //
  - При том, что на ней можно и остановиться, а не городить ЭТО , user90, 23-Фев-21, 11:41 (51)
  - Кажется, что вещи разные, но на самом деле, зная, что устойчивость парольная нач, Аноним, 23-Фев-21, 12:04 (54)
Пользуясь случаем, а вы парольными фразами какой длины пользуетесь , Аноним, 23-Фев-21, 11:20 (46) //
- Чтобы спокойно спать, энтропия должна быть выше 200-х бит на ближайшие нескольк, Аноним, 23-Фев-21, 11:57 (53) //
  - Одним словом путаница Путаница в том что такое энтропия Это свойство распредел, solardiz, 23-Фев-21, 21:38 (75)
созданными пальцем правой ноги пароли заведомо надёжные и крайне секьюрные Чита, Аноним, 23-Фев-21, 11:40 (50)
P S Как LKRG поживает Скоро ли в дистрах , Аноним, 23-Фев-21, 21:28 (74) //
- http packages altlinux org kernel-modules-lkrg-std-def, Michael Shigorin, 25-Фев-21, 21:28 (84)
genius, bld , Fractal cucumber, 11-Мрт-21, 13:20 (85)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру