Рутокен ЭЦП и Open Source

Мне нравится современный Open Source. Нравится не как идея, а с вполне прагматической точки зрения. Фактом является то, что компания любого масштаба может использовать Open Source приложения в ...
+21
1 марта 2012, 13:40
65
mkirya 3,5

Не стоит паниковать по поводу слабых RSA ключей — просто заботьтесь о своих P и Q перевод

Вы возможно уже видели препринт опубликованный сегодня Ленстрой и др (обсуждение на хабре) о проблемах с энтропией в криптографических системах с открытыми ключами. Закир Дурумерик, Ерик Вустров, ...
+45
22 февраля 2012, 11:39
53
leaper 3,0

Практическое применение DNSSEC

В статье описываются недостатки существующей структуры DNS, полный процесс внедрения DNSSEC на примере доменов .com и .org, процедура создания валидного самоподписанного SSL-сертификата ...
+74
21 февраля 2012, 20:18
254
zhovner 141,4

В среднем, 2 RSA ключа из 1000 уязвимы к взлому

Команда европейских и американских математиков проанализировала свыше 11 000 000 сертификатов, принадлежащих различным сайтам и обнаружила, что в среднем на тысячу из них приходится около 2х со ...
+37
17 февраля 2012, 14:23
37
Scratch 14,6

Анализ Crackme #1 от PE_Kill

Предисловие Я уже долгое время ничего не исследую, так сказать ушел на покой. Но тут мне на глаза попалась очередная поделка немало известного в определенных кругах PE_Kill'a. Т.к. мне ...
+138
7 января 2012, 13:01
290
REU 24,0

Вы еще не авторизуетесь по ключам? Тогда мы идем к вам из песочницы

Этой заметкой я хочу показать, что использовать ключи для авторизации это просто. Начнем с того, что нам понадобится PuTTY. Идем на http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html ...
+34
1 сентября 2011, 17:58
194
ahmpro 1,2

Go Language. Небольшое клиент-серверное приложение из песочницы

Этот код написан с целью самообучения. Чтоб закрепить материал я решил немного прокомментировать проделанную работу. Сразу скажу: на компилируемых языках не писал. Что делает приложение [к] — ...
+19
16 августа 2011, 23:41
41
fastpars 21,0

Опасность использования «учебных» криптопротоколов из песочницы

Написать данную статью меня побудил не столько сам пост от пользователя EugeneSukhov, сколько первый комментарий от AstralMan. Действительно, зачастую увидев описание или даже готовую реализацию ...
+51
14 июля 2011, 00:53
13
john_smith 12,5

Асимметричная криптография при лицензировании подписочного ПО на практическом примере

Речь пойдет о том, как устроена защита десктопных программ, а также о типичной системе лицензирования и активации ключей. Активация применяется практически в любом коммерческом ПО, и то, на каких ...
+35
12 июля 2011, 14:59
53

Передача пароля по открытому каналу (часть 2)

В первой части статьи обсуждалась ситуация, когда для защиты трафика мы по каким-либо причинам не можем использовать https. При этом, передаваемый в открытом виде пароль становится легкой добычей ...
+30
8 июня 2011, 14:27
78