forum.opennet.ru - "Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит" (56)

"Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит"	+/–
Сообщение от opennews (??), 22-Окт-26, 10:52
Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого у восьми корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной торжественной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66524
Ответить \| Правка \| Cообщить модератору

Оглавление

а кто производитель HSM , Аноним (1), 10:52 , 22-Окт-26, (1) +4

Скорей всего все те же лица, что биткойн кошельки подделывают в свободное от раб, Аноним (32), 12:57 , 22-Окт-26, (32)
Вот тот же вопрос возник, есть же фамилия у разработчиков HSM , Аноним (34), 13:19 , 22-Окт-26, (34) +1

Скрыто модератором, Аноним (57), 15:08 , 22-Окт-26, (57)

Чего у аппаратного рандома не отнять и у Шнайера, по-моему, были про это замеча, Аноним10084 и 1008465039 (?), 10:53 , 22-Окт-26, (2) +5

И кто это сделал такую железку Есть фамилия , Аноним (34), 13:20 , 22-Окт-26, (36)

Скрыто модератором, Аноним (57), 15:10 , 22-Окт-26, (58)

бггг, аудит действительно оказался независим от реальности а так, поди, ганеше, Аноним (3), 10:54 , 22-Окт-26, (3) +8

Боги Рандома обиделись и энтропии недодали Хотя тут дело пишут всё ж не совсем , Аноним10084 и 1008465039 (?), 10:55 , 22-Окт-26, (4) +1

Торжественная церемония оказалась недостаточно торжественной, боги сочли себя ос, Жироватт (ok), 11:03 , 22-Окт-26, (9) +4
Писать могут сейчас что угодно, лишь бы скинуть с себя ответственность При этом, Аноним (17), 11:52 , 22-Окт-26, (17) +3

это аудит кого надо аудит, Смузихеб забывший пароль (?), 12:20 , 22-Окт-26, (25) +1

Вот и доверяй после этого аппаратным свистелкам , Colorado_House_of_Representatives (?), 10:58 , 22-Окт-26, (5) +3

После пейджеров вроде мало кто сомневается в целях производства полезного желе, Аноним (34), 13:21 , 22-Окт-26, (37) +1

int GetRandomNumber void return 4 Obtained by a fair dice roll, guarant, kravich (ok), 11:01 , 22-Окт-26, (6) +11

А должно быть return 42 , ананим.orig (?), 12:33 , 22-Окт-26, (27) +3

И тут железка подвела , n1kt0 (??), 13:57 , 22-Окт-26, (42)

Заряженная частица из космоса попала в не то место и в не в то время, ага , Аноним (8), 11:02 , 22-Окт-26, (8) +2

Ну, физике это не противоречит 175 _ 12484 _ 175 Я бы так же не сбрасыва, Аноним (10), 11:12 , 22-Окт-26, (10)

Надо посчитать вероятность зануления только старших 47 байтов из 48 , Аноним (34), 13:23 , 22-Окт-26, (38)

P S Это 1 к 2 376, умноженное на вероятность пролёта частиц по битам старших 47, Аноним (34), 13:38 , 22-Окт-26, (40)

Свет от Венеры отразился от болотных газов , G0Dzilla (ok), 13:11 , 22-Окт-26, (33) –1
12 раз, потому что скомпрометировано 12 ключей D, Жертва (?), 14:03 , 22-Окт-26, (45)

А кто сказал, что все нули в случайном числе это не абсолютно случайное число Да, Аноним (11), 11:26 , 22-Окт-26, (11) +4

Полагаю - теория вероятности Поправьте, если ошибаюсь, с целью повышения уровн, ryoken (ok), 11:34 , 22-Окт-26, (13)

как раз теория вероятности такое вполне допускаетс точки зрения теории вероятнос, моррут (?), 11:48 , 22-Окт-26, (16) +1

И как ты это посчитал , Аноним (22), 12:06 , 22-Окт-26, (22) –4

Открываешь школьный учебник математики , Анонимный жироватт (?), 14:02 , 22-Окт-26, (43)

Посчитай по школьному учебнику вероятность того, что в 10-ти значном числе не по, Аноним (52), 14:42 , 22-Окт-26, (52)

ну ты возьми генератор случайных чисел например игральные кости и сгенерируй ч, Xasd1 (?), 15:13 , 22-Окт-26, (61)

Выпадение такого числа, конечно, возможно Но вероятность настолько низка, что д, Аноним (19), 11:56 , 22-Окт-26, (19)

Для одного ключа допустим Но у них ВОСЕМЬ таких ключей , Аноним (14), 11:45 , 22-Окт-26, (14) +4

В казино Монте-Карло 18 августа 1913 года произошло выпадение черного 26 раз п, Аноним (18), 11:53 , 22-Окт-26, (18) +1

Ну это всего лишь 2 26 А тут 2 47 8 - 47 байтов нулями И так восемь раз , Аноним (32), 13:19 , 22-Окт-26, (35)

Скрыто модератором, Аноним (57), 15:12 , 22-Окт-26, (59)

Скрыто модератором, Аноним (51), 14:38 , 22-Окт-26, (51)

А кто за них будет проверять попадание значений в область определения функции к, Аноним (23), 12:14 , 22-Окт-26, (23)
Так могло что-то сломаться на уровне ОС этого ящика И все генерируемые ключи буд, Аноним (41), 13:44 , 22-Окт-26, (41)

Конечно может, могут и инопланетяне прилететь и одновременно с исусом Вероятнос, Аноним (15), 11:47 , 22-Окт-26, (15) +1
У него Колмогоровская сложность слишком маленькая, Аноним (26), 12:33 , 22-Окт-26, (26)

И Как это мешает теории вероятности , Анонимный жироватт (?), 14:12 , 22-Окт-26, (47)
Скрыто модератором, Аноним (55), 15:01 , 22-Окт-26, (55)

А производитель HSM их просто пошлёт в дальнее эротическое с любыми их притензия, Аноним (20), 11:57 , 22-Окт-26, (20) +1

Не всё так просто Боюсь что потенциальные покапатели HSM тоже могут послать это, Аноним (28), 12:37 , 22-Окт-26, (28) +1

И куда они денутся Они наверняка обязаны покупать эти модули по госстандартам, , Аноним10084 и 1008465039 (?), 12:44 , 22-Окт-26, (30)

И сертификация это на всегда, отозвать или приостановить ведь невозможно Просто, Аноним (46), 14:10 , 22-Окт-26, (46)

Скрыто модератором, Аноним (55), 15:04 , 22-Окт-26, (56)

В этой ситуации, мне интересно, было ли это сделано намеренно или случайно А та, Аноним (31), 12:44 , 22-Окт-26, (31)

нет сомнений что намеренно, генерация была за пределами обычного контура изоляци, Аноним (60), 15:12 , 22-Окт-26, (60)

плохо без сертификата встек, онанист (?), 13:27 , 22-Окт-26, (39) –1

Скрыто модератором, Аноним (55), 15:00 , 22-Окт-26, (54)

КО Наверное, эти HSM выпущены какой-то китайской компанией , Аноним (44), 14:03 , 22-Окт-26, (44) –1

И в процессе транспортировки к покупателю были модифицированы АНБ, они такое люб, 1 (??), 14:33 , 22-Окт-26, (49)

Скорее всего, брешут ключи не должны были покидать hsm, а, судя по их описанию,, Аноним (48), 14:28 , 22-Окт-26, (48)

В процессе генерации ключей произошёл сбой, из-за которого на этапе упаковки рас, 1 (??), 14:35 , 22-Окт-26, (50) +1

Скрыто модератором, Аноним (55), 14:59 , 22-Окт-26, (53)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 22-Окт-26, 10:52 +4 +/–

а кто производитель HSM?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32, #34

2. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:53 +5 +/–

Чего у аппаратного рандома не отнять (и у Шнайера, по-моему, были про это замечания) - что эти физические устройства сложны и могут заглючить. Тут глюк, конечно, не в самом рандоме, а в аппаратном перегоне его в ключи, но тем не менее

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36

3. Сообщение от Аноним (3), 22-Окт-26, 10:54 +8 +/–

бггг, аудит действительно оказался независим. от реальности.
а так, поди, ганеше не вознесли молитву вот и получилось что получилось.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #25

4. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:55 +1 +/–

Боги Рандома обиделись и энтропии недодали. Хотя тут дело пишут всё ж не совсем не в этом, а уже в обнулении байтов на дальнейшем этапе

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #9, #17

5. Сообщение от Colorado_House_of_Representatives (?), 22-Окт-26, 10:58 +3 +/–

Вот и доверяй после этого аппаратным свистелкам...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37

6. Сообщение от kravich (ok), 22-Окт-26, 11:01 +11 +/–

int GetRandomNumber(void)
{
return 4; // Obtained by a fair dice roll, guaranteed to be random
}

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27

8. Сообщение от Аноним (8), 22-Окт-26, 11:02 +2 +/–

Заряженная частица из космоса попала в не то место и в не в то время, ага.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #33, #45

9. Сообщение от Жироватт (ok), 22-Окт-26, 11:03 +4 +/–

Торжественная церемония оказалась недостаточно торжественной, боги сочли себя оскроблёнными.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

10. Сообщение от Аноним (10), 22-Окт-26, 11:12 +/–

Ну, физике это не противоречит ¯\_(ツ)_/¯
Я бы так же не сбрасывал со счетов брак при производстве чипов.
Представить, что они решили на торжественной церемонии сделать "подделку" ключа.. возможно, но сомнительно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #38

11. Сообщение от Аноним (11), 22-Окт-26, 11:26 +4 +/–

А кто сказал, что все нули в случайном числе это не абсолютно случайное число?
Даже последовательность нулевых результатов, скажем в 32-х случаях подряд, все равно является случайной последовательностью!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #14, #15, #26

13. Сообщение от ryoken (ok), 22-Окт-26, 11:34 +/–

Полагаю - теория вероятности? (Поправьте, если ошибаюсь, с целью повышения уровня образованности).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #16, #19

14. Сообщение от Аноним (14), 22-Окт-26, 11:45 +4 +/–

Для одного ключа допустим. Но у них ВОСЕМЬ таких ключей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #18, #23, #41

15. Сообщение от Аноним (15), 22-Окт-26, 11:47 +1 +/–

Конечно может, могут и инопланетяне прилететь и одновременно с исусом. Вероятность всего этого не нулевая.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

16. Сообщение от моррут (?), 22-Окт-26, 11:48 +1 +/–

как раз теория вероятности такое вполне допускает
с точки зрения теории вероятности выпадение
0123456789 и 8752459873 равновероятны

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #22

17. Сообщение от Аноним (17), 22-Окт-26, 11:52 +3 +/–

Писать могут сейчас что угодно, лишь бы скинуть с себя ответственность. При этом я очень сомневаюсь в том, что производитель модулей или исполнитель полйедуры генерации на них могут быть привлечены. Вся ответственность на этих емудрах как на компании непосредственно оказывающей услуги с ненадёжными сертами и ключами, не отвечающими заявленным критериям, а уж их отношения с подрядчиками -это их личные проблемы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

18. Сообщение от Аноним (18), 22-Окт-26, 11:53 +1 +/–

В казино Монте-Карло 18 августа 1913 года произошло выпадение "черного" 26 раз подряд...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #35, #51

19. Сообщение от Аноним (19), 22-Окт-26, 11:56 +/–

Выпадение такого числа, конечно, возможно. Но вероятность настолько низка, что даже то, что это инопланетяне прилетели на эту церемонию и подменили ключ - выше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

20. Сообщение от Аноним (20), 22-Окт-26, 11:57 +1 +/–

А производитель HSM их просто пошлёт в дальнее эротическое с любыми их притензиями.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28, #56

22. Сообщение от Аноним (22), 22-Окт-26, 12:06 –4 +/–

> с точки зрения теории вероятности выпадение
> 0123456789 и 8752459873 равновероятны
И как ты это посчитал?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #43

23. Сообщение от Аноним (23), 22-Окт-26, 12:14 +/–

А кто за них будет проверять попадание значений в область определения функции (которая их устраивает)?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

25. Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 12:20 +1 +/–

это аудит кого надо аудит

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

26. Сообщение от Аноним (26), 22-Окт-26, 12:33 +/–

>А кто сказал, что все нули в случайном числе это не абсолютно случайное число
У него Колмогоровская сложность слишком маленькая

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #47, #55

27. Сообщение от ананим.orig (?), 22-Окт-26, 12:33 +3 +/–

А должно быть:
return 42;

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #42

28. Сообщение от Аноним (28), 22-Окт-26, 12:37 +1 +/–

Не всё так просто. Боюсь что потенциальные покапатели HSM тоже могут послать этого производителя туда же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #30

30. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 12:44 +/–

И куда они денутся? Они наверняка обязаны покупать эти модули по госстандартам, а сертифицированных производителей: три штуки, да и те друг другу братья

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #46

31. Сообщение от Аноним (31), 22-Окт-26, 12:44 +/–

В этой ситуации, мне интересно, было ли это сделано намеренно или случайно. А также, каким боком тут железка hsm. Возможно, таких сертификатов, прошедших аудит, много.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #60

32. Сообщение от Аноним (32), 22-Окт-26, 12:57 +/–

Скорей всего все те же лица, что биткойн кошельки подделывают в свободное от работы время. А на работе пейджеры там пилят или флешки разные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

33. Сообщение от G0Dzilla (ok), 22-Окт-26, 13:11 –1 +/–

Свет от Венеры отразился от болотных газов...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

34. Сообщение от Аноним (34), 22-Окт-26, 13:19 +1 +/–

> а кто производитель HSM?
Вот тот же вопрос возник, есть же фамилия у разработчиков HSM...
> Причина произошедшего сбоя пока не ясна

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #57

35. Сообщение от Аноним (32), 22-Окт-26, 13:19 +/–

Ну это всего лишь 2^26. А тут 2^(47*8) - 47 байтов нулями! И так восемь раз.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #59

36. Сообщение от Аноним (34), 22-Окт-26, 13:20 +/–

И кто это сделал такую железку? Есть фамилия?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #58

37. Сообщение от Аноним (34), 22-Окт-26, 13:21 +1 +/–

После пейджеров вроде мало кто сомневается в целях производства "полезного" железа.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

38. Сообщение от Аноним (34), 22-Окт-26, 13:23 +/–

> физике это не противоречит
Надо посчитать вероятность зануления только старших 47 байтов из 48...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #40

39. Сообщение от онанист (?), 22-Окт-26, 13:27 –1 +/–

плохо без сертификата встек

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #54

40. Сообщение от Аноним (34), 22-Окт-26, 13:38 +/–

P.S. Это 1 к 2^376, умноженное на вероятность пролёта частиц по битам старших 47 байт и непролёта по младшему байту. Чтобы понять, что такое степень 376, достаточно заметить, что во Вселенной оценочно 2^265 атомов. Вероятность, которая на сотню порядков отличается от общего количества атомов Вселенной, физическими законами не описывается.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

41. Сообщение от Аноним (41), 22-Окт-26, 13:44 +/–

Так могло что-то сломаться на уровне ОС этого ящика.
И все генерируемые ключи будут отстойными, хоть ты один, хоть восемь, хоть over8000.
Интересно на чем оно написано и как проводилась (если проводилась вообще) формальная верификация кода.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

42. Сообщение от n1kt0 (??), 22-Окт-26, 13:57 +/–

И тут железка подвела!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

43. Сообщение от Анонимный жироватт (?), 22-Окт-26, 14:02 +/–

Открываешь школьный учебник математики....

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #52

44. Сообщение от Аноним (44), 22-Окт-26, 14:03 –1 +/–

КО: Наверное, эти HSM выпущены какой-то китайской компанией.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #49

45. Сообщение от Жертва (?), 22-Окт-26, 14:03 +/–

12 раз, потому что скомпрометировано 12 ключей :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

46. Сообщение от Аноним (46), 22-Окт-26, 14:10 +/–

И сертификация это на всегда, отозвать или приостановить ведь невозможно)?
Просто из трех сертифицированных и "рекомендуемых" останутся два.
> да и те друг другу братья
до момента когда можно устроить передел рыночка)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

47. Сообщение от Анонимный жироватт (?), 22-Окт-26, 14:12 +/–

И? Как это мешает теории вероятности?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

48. Сообщение от Аноним (48), 22-Окт-26, 14:28 +/–

Скорее всего, брешут: ключи не должны были покидать hsm, а, судя по их описанию, этот "этап упаковки-распаковки" делался внешними средствами. Либо прошивку hsm писал такой же индус под веществами :)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50

49. Сообщение от 1 (??), 22-Окт-26, 14:33 +/–

И в процессе транспортировки к покупателю были модифицированы АНБ, они такое любят и даже очень.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

50. Сообщение от 1 (??), 22-Окт-26, 14:35 +1 +/–

В процессе генерации ключей произошёл сбой, из-за которого на этапе упаковки/распаковки в HSM (wrap/unwrap, шифрование и расшифровка ключом-обёрткой)
в HSM

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

51. Сообщение от Аноним (51), 22-Окт-26, 14:38 Скрыто ботом-модератором +/–

А ешё кое-кто "слетал на луну" 50 лет назад
с вероятностью 10^-8 (или 2^-26.7) и так 7 раз подряд.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

52. Сообщение от Аноним (52), 22-Окт-26, 14:42 +/–

Посчитай по школьному учебнику вероятность того, что в 10-ти значном числе не повторится ни один символ

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #61

53. Сообщение от Аноним (55), 22-Окт-26, 14:59 Скрыто ботом-модератором +/–

Вонючие индусы.

Ответить | Правка | Наверх | Cообщить модератору

54. Сообщение от Аноним (55), 22-Окт-26, 15:00 Скрыто ботом-модератором +/–

Уж лучше у индуса который срёт на улице чем у русских. Всё русское стрёмное.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

55. Сообщение от Аноним (55), 22-Окт-26, 15:01 Скрыто ботом-модератором +/–

>Колмогоровская сложность
Не русское быдло это не поймёт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

56. Сообщение от Аноним (55), 22-Окт-26, 15:04 Скрыто ботом-модератором +/–

Мощного удара по лицу каждый менеджер HSM достоен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

57. Сообщение от Аноним (57), 22-Окт-26, 15:08 Скрыто ботом-модератором +/–

Кумар, Раджендра, Бхаратия, Митхун, Мурти, Прасад.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

58. Сообщение от Аноним (57), 22-Окт-26, 15:10 Скрыто ботом-модератором +/–

Чакраборти, Амитабх, Баччан, Шакрукхан, Митхун, Мурти, Прасад.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

59. Сообщение от Аноним (57), 22-Окт-26, 15:12 Скрыто ботом-модератором +/–

Эй полегче пацаны не поняли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

60. Сообщение от Аноним (60), 22-Окт-26, 15:12 +/–

нет сомнений что намеренно, генерация была за пределами обычного контура изоляции

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

61. Сообщение от Xasd1 (?), 22-Окт-26, 15:13 +/–

ну ты возьми генератор случайных чисел (например игральные кости) и сгенерируй через него как тебе кажется якобы случайное число…
…а затем я тебя спрошу «а теперь посчитай какая вероятность что именно это число могло бы выпасть?»
ну то есть такими рассуждениями мы придём к тому что окажется «число это совсем не случайное», ведь шанс его выпадения «ничтожно мал», а раз это всё таки это произошло, значит это «не могло быть совпадением» 🙈🙈🙈
причём мы может даже в твоём якобы случайном числе найти какие-то закономерности из разряда «цыфры идущие в числе по возрастанию в сумме ровно в 3 раза больше чем сумма цыфор этого числа пропущенных при подсчёте цыфр по возрастанию»
…что в свою очередь ещё больше убедит нас в том что выпало тебе совсем не случайное число.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. Сообщение от Аноним (1), 22-Окт-26, 10:52	+4 +/–
а кто производитель HSM?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #32, #34

2. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:53	+5 +/–
Чего у аппаратного рандома не отнять (и у Шнайера, по-моему, были про это замечания) - что эти физические устройства сложны и могут заглючить. Тут глюк, конечно, не в самом рандоме, а в аппаратном перегоне его в ключи, но тем не менее
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #36

3. Сообщение от Аноним (3), 22-Окт-26, 10:54	+8 +/–
бггг, аудит действительно оказался независим. от реальности. а так, поди, ганеше не вознесли молитву вот и получилось что получилось.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #25

4. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:55	+1 +/–
Боги Рандома обиделись и энтропии недодали. Хотя тут дело пишут всё ж не совсем не в этом, а уже в обнулении байтов на дальнейшем этапе
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #9, #17

5. Сообщение от Colorado_House_of_Representatives (?), 22-Окт-26, 10:58	+3 +/–
Вот и доверяй после этого аппаратным свистелкам...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #37

6. Сообщение от kravich (ok), 22-Окт-26, 11:01	+11 +/–
int GetRandomNumber(void) { return 4; // Obtained by a fair dice roll, guaranteed to be random }
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #27

8. Сообщение от Аноним (8), 22-Окт-26, 11:02	+2 +/–
Заряженная частица из космоса попала в не то место и в не в то время, ага.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10, #33, #45

9. Сообщение от Жироватт (ok), 22-Окт-26, 11:03	+4 +/–
Торжественная церемония оказалась недостаточно торжественной, боги сочли себя оскроблёнными.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

10. Сообщение от Аноним (10), 22-Окт-26, 11:12	+/–
Ну, физике это не противоречит ¯\_(ツ)_/¯ Я бы так же не сбрасывал со счетов брак при производстве чипов. Представить, что они решили на торжественной церемонии сделать "подделку" ключа.. возможно, но сомнительно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #38

11. Сообщение от Аноним (11), 22-Окт-26, 11:26	+4 +/–
А кто сказал, что все нули в случайном числе это не абсолютно случайное число? Даже последовательность нулевых результатов, скажем в 32-х случаях подряд, все равно является случайной последовательностью!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13, #14, #15, #26

13. Сообщение от ryoken (ok), 22-Окт-26, 11:34	+/–
Полагаю - теория вероятности? (Поправьте, если ошибаюсь, с целью повышения уровня образованности).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #16, #19

14. Сообщение от Аноним (14), 22-Окт-26, 11:45	+4 +/–
Для одного ключа допустим. Но у них ВОСЕМЬ таких ключей.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #18, #23, #41

15. Сообщение от Аноним (15), 22-Окт-26, 11:47	+1 +/–
Конечно может, могут и инопланетяне прилететь и одновременно с исусом. Вероятность всего этого не нулевая.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

16. Сообщение от моррут (?), 22-Окт-26, 11:48	+1 +/–
как раз теория вероятности такое вполне допускает с точки зрения теории вероятности выпадение 0123456789 и 8752459873 равновероятны
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #22

17. Сообщение от Аноним (17), 22-Окт-26, 11:52	+3 +/–
Писать могут сейчас что угодно, лишь бы скинуть с себя ответственность. При этом я очень сомневаюсь в том, что производитель модулей или исполнитель полйедуры генерации на них могут быть привлечены. Вся ответственность на этих емудрах как на компании непосредственно оказывающей услуги с ненадёжными сертами и ключами, не отвечающими заявленным критериям, а уж их отношения с подрядчиками -это их личные проблемы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

18. Сообщение от Аноним (18), 22-Окт-26, 11:53	+1 +/–
В казино Монте-Карло 18 августа 1913 года произошло выпадение "черного" 26 раз подряд...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #35, #51

19. Сообщение от Аноним (19), 22-Окт-26, 11:56	+/–
Выпадение такого числа, конечно, возможно. Но вероятность настолько низка, что даже то, что это инопланетяне прилетели на эту церемонию и подменили ключ - выше.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

20. Сообщение от Аноним (20), 22-Окт-26, 11:57	+1 +/–
А производитель HSM их просто пошлёт в дальнее эротическое с любыми их притензиями.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #28, #56

22. Сообщение от Аноним (22), 22-Окт-26, 12:06	–4 +/–
> с точки зрения теории вероятности выпадение > 0123456789 и 8752459873 равновероятны И как ты это посчитал?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #43

23. Сообщение от Аноним (23), 22-Окт-26, 12:14	+/–
А кто за них будет проверять попадание значений в область определения функции (которая их устраивает)?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

25. Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 12:20	+1 +/–
это аудит кого надо аудит
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

26. Сообщение от Аноним (26), 22-Окт-26, 12:33	+/–
>А кто сказал, что все нули в случайном числе это не абсолютно случайное число У него Колмогоровская сложность слишком маленькая
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #47, #55

27. Сообщение от ананим.orig (?), 22-Окт-26, 12:33	+3 +/–
А должно быть: return 42;
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #42

28. Сообщение от Аноним (28), 22-Окт-26, 12:37	+1 +/–
Не всё так просто. Боюсь что потенциальные покапатели HSM тоже могут послать этого производителя туда же.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #30

30. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 12:44	+/–
И куда они денутся? Они наверняка обязаны покупать эти модули по госстандартам, а сертифицированных производителей: три штуки, да и те друг другу братья
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28 Ответы: #46

31. Сообщение от Аноним (31), 22-Окт-26, 12:44	+/–
В этой ситуации, мне интересно, было ли это сделано намеренно или случайно. А также, каким боком тут железка hsm. Возможно, таких сертификатов, прошедших аудит, много.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #60

32. Сообщение от Аноним (32), 22-Окт-26, 12:57	+/–
Скорей всего все те же лица, что биткойн кошельки подделывают в свободное от работы время. А на работе пейджеры там пилят или флешки разные.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

33. Сообщение от G0Dzilla (ok), 22-Окт-26, 13:11	–1 +/–
Свет от Венеры отразился от болотных газов...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

34. Сообщение от Аноним (34), 22-Окт-26, 13:19	+1 +/–
> а кто производитель HSM? Вот тот же вопрос возник, есть же фамилия у разработчиков HSM... > Причина произошедшего сбоя пока не ясна
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #57

35. Сообщение от Аноним (32), 22-Окт-26, 13:19	+/–
Ну это всего лишь 2^26. А тут 2^(47*8) - 47 байтов нулями! И так восемь раз.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #59