Телеграмм чат группы distributed страница 8714

Хм. Ну я могу побольше это расписать, но вообще у меня в голове это достаточно разные вещи.

Они относительно неизбежно превращаются в байты и биты когда мы начинаем описывать сам формат, но я понимаю именно ЧТО я хочу получить, а не какие биты....

источник

11:13пожаловаться #7

Слава in Distributed

Я бы на ru-board сходил

источник

11:13пожаловаться #8

Слава in Distributed

https://t.me/it_chats/801

IT Chats

🌳 Компьютерные Сети
@evilwirelesschat
@mikrotikrus @ru_dpdk
@keenetic_ru @openwrt_ru
@ntwrk @distributed @ru_ipv6
🌿 Mesh-сети
@meshnet @yggdrasil_ru

источник

11:17пожаловаться #9

@mr_tron in Distributed

Так вот вопрос. Допустим бобс полетел и существует 8 независимых реализаций протокола. И потом мы понимаем что в sha224 найдены уязвимости снижающие стойкость к коллизиям до 60 бит. И надо как-то обновлять. И заодним сделать обязательной в клиентах поддержку бротли. Это такой хардкорный вариант. А не хардкорный это допустим добавить поддержку кончающих баклажанов

источник

11:17пожаловаться #10

@mr_tron in Distributed

И че дальше?

источник

11:18пожаловаться #11

@mr_tron in Distributed

Просто получится как в xmpp. Куча независимых реализаций с поддержкой разного набора фич, которые не могут работать вместе.

источник

11:19пожаловаться #12

@mr_tron in Distributed

Финита ля комедия. Очередной протокол идёт на свалку истории.

источник

11:19пожаловаться #13

Pavel Zlatovratskii in Distributed

Дальше используем BLAKE3 необходимой длины.

Сам формат идентифкации у меня мультихэш. Sha3-224 (Не Sha224 если что!) у меня просто рекомендация.

источник

11:20пожаловаться #14

Слава in Distributed

Речь наверное о версионировании

источник

11:21пожаловаться #15

@mr_tron in Distributed

Хорошо. Завтра исследователи безопасности узнают что по отпечаткам копыт твоих пакетов можно установить что ты ел сегодня на завтрак. И надо менять формат пакетов. Например двигать хэш в конец.

источник

11:22пожаловаться #16

@mr_tron in Distributed

Очень самоуверенный люди считают что они могут сразу напилить универсально и расширяемо.

источник

11:22пожаловаться #17

Pavel Zlatovratskii in Distributed

И как от этого защититься в принципе?

*Не считая того, что пакеты по большей части должны ходить по зашифрованным тоннелям.

источник

11:23пожаловаться #18

@mr_tron in Distributed

Я храповиков не изобретаю. Но допустим те же исследователи скажут что надо просто добавлять в каждый пакет слово "бабочка" и все станет хорошо

источник

11:24пожаловаться #19

@mr_tron in Distributed

Я короче о механизме насаждения обновлений

источник

11:26пожаловаться #20