Forum Debian Users Gang

uzytkownikubunt napisał(-a):

Jak na podstawie mało wiarygodnych teorii chcesz mówić o tym, że oprogramowanie ma zerową wiarygodność to proponuję nie uruchamiać w ogóle komputera i mówię to całkowicie serio.

Póki co gnupg jest bezpieczne i na moje potrzeby wystarcza poza tym zawsze jest luks, nie potrzeba mnie żadnego skompromitowanego tc. Bo chyba nie sądzisz, że nic się nie stało i można go spokojnie używać??

Ostatnio edytowany przez menel (2014-06-03 21:52:39)

A skąd wiesz, że gnupg jest bezpieczne? Albo LUKS?

no tego na 100% nie wiem ale raz, że to rasowy open source a nie jakieś wieloplatformowe source-available freeware application obok którego zrobiło się głośno i miały miejsce wręcz absurdalne wydarzenia (audyt, który rzekomo wypadł dobrze i zaraz po nim uśmiercenie projektu)

Nie trzeba być geniuszem aby wywnioskować, że projekt stracił wiarygodność i jest spalony...

Ostatnio edytowany przez menel (2014-06-03 22:19:39)

820

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:53:12)

uzytkownikubunt w te audyty to też bym tak nie pokładał bezkrytycznie wiary w szczególności, że audyt robiony w usa przez amerykańców... Druga sprawa, że rzeczywiście nikt do tego TC się publicznie nie przyznaje, osobiście nie odnalazłem żadnych nazwisk stojących za tym projektem..

Ostatnio edytowany przez menel (2014-06-04 12:47:35)

To czego się obawiają w takim razie ludzie w bitlockerze, skoro szyfry będą działać jak trza?

Nareszcie. Jest nadzieja ,że odszyfruje plik TC.

Ja myślę, ze w TC nie znaleziono jakiejś kosmicznej dziury, tylko raczej Mukhbaraty albo Korpo posmarowały i postraszyły, gdzie trzeba.

Pamiętam aferę z tym brazylijskim bankierze, gdzie ani Mukhbarat brazylijski, ani amerykański nie umiał tego odszyfrować.
Pewnie od tamtego czasu komuś TC zawadzał, i tek "ktoś" pociągnął za wszystkie możliwe sznurki, żeby się TC pozbyć.
Niektóre grupy nacisku mają bardzo ddddłłłłuuuugggggiiiiieeeee ręce, kiedy trzeba.
Np w różnych krajach pojawiają się  nawet niepotwierdzone informacje o działaniu jakiegoś mitycznego "seryjnego samobójcy".

U mnie dalej chodzi TC, a nowych forków Ci u nas dostatek, zobaczymy, który najmocniej "trafi pod strzechy". ;)

Pozdro

Then in late Spring of 2014, something bizarre happened. The Truecrypt developers pulled the plug on the entire product — in their typical, mysterious way.

This threw our plans for a loop. We had been planning a crowdsourced audit to be run by Thomas Ptacek and some others. However in the wake of TC pulling the plug, there were questions. Was this a good use of folks' time and resources? What about applying those resources to the new 'Truecrypt forks' that have sprung up (or are being developed?) There were a few other wrinkles as well, which Thomas talks about here — although he takes on too much of the blame.

Mnie zastanawia jedna rzecz — jakim cudem zamknięcie strony TC popsuło plany audytu, co ma piernik do wiatraka? xD Mają kasę, mają kod, więc wtf? Czemu nic nie napisali gdy te wtykę wyrwali? Teraz im się przypomniało, po roku czy ile tam minęło od ostatniej wiadomości o TC. Dla mnie ten audyt wymaga audytu. xD

yossarian napisał(-a):

Niezależnie od źródeł tego zamieszania TC jest już raczej totalnie skompromitowany.

Zależy gdzie.

Jak Ci np w pociągu zajumają plecak z lapkiem, to TC na 100% wystarczy, nie każdy złodziej jest z NSA. :D

Ja raczej myślę, że tam jest jakieś drugie dno tej akcji, podobnie jak z ciągłymi próbami śledzenia TORa i straszenia użyszkodników.
Po prostu Mukhbaraty szaleją.

Z resztą niech sobie ktoś pojedzie do Nowego Jorku, i zacznie szukać szybkowara w Google. xD

Nie przypadkowo we wszystkich usługach typu gpg czy ssh-keygen można generować klucze o mocno limitowanych długościach, i dziwnym trafem maksymalne długości kluczy szyfrujących prawie zawsze  pokrywają się z praktycznymi możliwościami obliczeniowymi amerykańskich Mukhbaratów.

Ostatnio edytowany przez Jacekalex (2015-02-19 17:25:35)

Jacekalex napisał(-a):

yossarian napisał(-a):

Niezależnie od źródeł tego zamieszania TC jest już raczej totalnie skompromitowany.

Zależy gdzie.

Jak Ci np w pociągu zajumają plecak z lapkiem, to TC na 100% wystarczy, nie każdy złodziej jest z NSA. :D

Ja raczej myślę, że tam jest jakieś drugie dno tej akcji, podobnie jak z ciągłymi próbami śledzenia TORa i straszenia użyszkodników.
Po prostu Mukhbaraty szaleją.

Z resztą niech sobie ktoś pojedzie do Nowego Jorku, i zacznie szukać szybkowara w Google. xD

Nie przypadkowo we wszystkich usługach typu gpg czy ssh-keygen można generować klucze o mocno limitowanych długościach, i dziwnym trafem maksymalne długości kluczy szyfrujących prawie zawsze  pokrywają się z praktycznymi możliwościami obliczeniowymi amerykańskich Mukhbaratów.

Dlatego nie wnikałem w ewentualne kolejne dna bo efekt już jest jaki jest.
Im więcej szumu i tego typu wątpliwości wobec TC, tym dla niego gorzej.

uzytkownikubunt napisał(-a):

Totalnie skompromitowany to jest OpenSSL w Debianie i wszystkie pakiety, których dotnie się Kurt Roeckx.

I tylko ty o tym wiesz, a cały świat błądzi :)

uzytkownikubunt napisał(-a):

yossarian napisał(-a):

uzytkownikubunt napisał(-a):

Totalnie skompromitowany to jest OpenSSL w Debianie i wszystkie pakiety, których dotnie się Kurt Roeckx.

I tylko ty o tym wiesz, a cały świat błądzi :)

Cały świat używa Windowsa, Androida iOS i OS X. Używaj tych systemów, cały świat nie może się mylić ;)

Szczególnie na serwerach używają Androida. Ajfony też tam dominują.

Sorry, ale taka dyskusja nie ma dla mnie sensu.

uzytkownikubunt napisał(-a):

yossarian napisał(-a):

Sorry, ale taka dyskusja nie ma dla mnie sensu.

Dla mnie argument o reszcie świata nie ma sensu...

Specjalnie odwracasz kota ogonem i dlatego napisałem, że dyskusja z Tobą nie ma sensu.
Dla mnie bardziej wiarygodni są deweloperzy używanej przez mnie dystrybucji, deweloperzy kernela, administratorzy w poważnych firmach, niż rewelacje anonimowych użytkowników for internetowych, którzy widzą spisek tajnych służb za każdym rogiem.

Tyle samo sensu ma stwierdzenie, że w twojej klawiaturze jest chiński backdoor. W twojej koszulce z Bangladeszu też :)

EOT