Beiträge von spacie

  • bin erstmal raus

    Schade, gerade deine Postings zu den IT-Themen finde ich immer interessant..vielleicht hätte ich öfter die Zeit finden sollen, einen kurzen comment dazu abzugeben...
    darum:


    bleib doch bitte!


    Gruss,


    spacie

  • Neuer Smilie

    Hi,


    habe diesen Smilie hier gefunden, macht sich bei unserem erhöhtem Hexenaufkommen doch bestimmt ganz gut

    Dateien

    • magic.gif

      (7,53 kB, 70 Mal heruntergeladen, zuletzt: )

  • spacie

    Nochmal Danke, auch Leo und Tolo :D


    Geschenke und Kuchen gabs reichlich, Party folgt am Samstag :D


    Ich gehe mal davon aus, dass wir uns bald mal wieder sehen...

  • Rip Sha-1

    Naja, ganz so dramatisch ist es noch nicht, der Rechenaufwand ist recht hoch und die Praktikabilität muss auch erst noch da sein. Auf jeden Fall würde ich keine Signaturgesetz-konformen Signaturen akzeptieren, die auf SHA-1 basieren...

  • Rip Sha-1

    SHA-1 (1995-2005) ist tot !


    Der beliebte Hash-Algorithmus hat gestern das zeitliche gesegnet, eine japanische Gruppe, die schon eine Kollision für MD5 gefunden hat, hat es nun geschafft, mit einem Rechenaufwand von 2^69 Operationen eine Kollision für SHA-1 zu finden.


    Bedeutung:


    Um eine Signatur von Daten zu erstellen, wird zuerst mit einem One-Way-Algorithmus (z.B. SHA-1) ein Hash der Daten erstellt. Dieser Hash ist wesentlich kleiner als die Original-Daten und ist nicht invertierbar. Die Signatur wird anschliessend über diesen Hash gebildet.


    Eine Kollision bedeutet nun, dass ein Datensatz gefunden wurde, dessen Hashwert identisch zu dem eines anderen Datensatzes ist.


    Die Folge: Man kann Datensätze erzeugen, deren Signatur identisch zu anderen Datensätzen ist und damit entweder
    a) ein vertrauenswürdiges Dokument vortäuschen oder
    b) ein signiertes Dokument nachträglich verändern, ohne dass die Signatur seine Gültigkeit verliert.


    Weiterhin wird es nun möglich, in Datensysteme einzudringen, deren Passwörter als SHA-1-Hash gespeichert sind, da diese Systeme lediglich den Hash überprüfen.


    Micro$oft hat damit ein Riesenproblem, da es den besseren, anerkannten Algorithmus RipeMD160 nicht unterstützt und deren Algorithmen nicht einfach austauschbar sind.


    Weiterhin hat die ganze IT-Security-Gemeinde ein Problem, weil mögliche Kunden jetzt noch schwerer vom Sinn und Nutzen von PKI zu überzeugen sind.


    Nachzulesen unter:
    Schneier

  • häää ?? wie soll dat den gehen?

    Hi,


    soweit ich weiss, kannst du auch ein serielles Kabel an den Midi-Port anschliessen.


    Also: Mit Nullmodemkabel mit anderem Rechner verbinden, auf anderem Rechner ein Terminal-Programm starten und die Kommandos abfeuern...unter Linux eterm, kermit...unter Windoof...keine Ahnung mehr...glaube nicht, dass HyperTerminal was taugt...


    Eventuell gehts auch aus Linux heraus, wenn deine Soundkarte entprechendes zur Verfügung stellt...oder ein "cat > /dev/midi", Enter und dann die Daten eingeben.


    Vielleicht kann der Autor des Tips dir was dazu sagen.


    Viel Glück

  • geiler bikini

    Hui,


    aber da gabs doch mal nen knapperen...da sah man die Frau von oben und das vordere "Dreieck" bestand eigentlich nur aus einem etwas dickeren String...hat das noch einer ?