Телеграмм чат группы distributed страница 7146

хотя оно у них там в стандарте давно и в референсной имплементации есть. активитипаб уже даже если счас добавят то два десятка реализаций уже никогда не придут к поддержке. будет как пгп в почте который вроде как есть но никто не пользуется

источник

15:25пожаловаться #9

maniac in Distributed

потому что axolotl-ratchet непростой протокол. я слышал стенания разработчиков omemo что им приходится юзать реализацию из libolm потому что сторонние неполные и не всегда совместимые (не проверял вообще)

источник

15:26пожаловаться #10

Kirill Pimenov in Distributed

maniac

Ну ещё libolm вроде единственная проаудированная имплементация.
Но вообще double ratchets это пиздец. MLS (https://architecture.messaginglayersecurity.rocks/) вроде ничего ещё, но я пока не видел мессенджеров, его поддерживающих.

architecture.messaginglayersecurity.rocks

The Messaging Layer Security (MLS) Architecture

This document describes the architecture and requirements for the Messaging Layer Security (MLS) protocol. MLS provides a security layer for group messaging applications with from two to a large number of clients. It is meant to protect against eavesdropping, tampering, and message forgery.

источник

15:55пожаловаться #11

Kirill Pimenov in Distributed

(У MLS есть довольно качественная реализация от TrailOfBits, https://github.com/trailofbits/molasses)

GitHub

trailofbits/molasses

A Rust implementation of the Message Layer Security group messaging protocol - trailofbits/molasses

источник

15:56пожаловаться #12

2020 January 08

@mr_tron in Distributed

Все уже прочитали про sha1 конец?

источник

15:35пожаловаться #13

@mr_tron in Distributed

Предложен улучшенный метод определения коллизий в SHA-1, пригодный для атаки на PGP
https://www.opennet.ru/opennews/art.shtml?num=52149
Исследователи из французского государственного института исследований в информатике и автоматике (INRIA) и Наньянского технологического университета (Сингапур) представили метод атаки Shambles (PDF), который преподносится как первая практическая реализация атаки на алгоритм SHA-1, которую можно использовать для создания фиктивных цифровых подписей PGP и GnuPG. По сути, все практические атаки на MD5 теперь могут применяться и для SHA-1, но пока ещё требуют значительных ресурсов для осуществления. #opennet

www.opennet.ru

Предложен метод определения коллизий в SHA-1, пригодный для атаки на PGP

Исследователи из французского государственного института исследований в информатике и автоматике (INRIA) и Наньянского технологического университета (Сингапур) представили метод атаки Shambles (PDF), который преподносится как первая практическая реализация атаки на алгоритм SHA-1, которую можно использовать для создания фиктивных цифровых подписей PGP и GnuPG. Исследователи полагают, что теперь все практические атаки на MD5 могут применяться и для SHA-1, хотя пока всё ещё требуют значительных ресурсов для осуществления.