The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз VeraCrypt 1.23, форка TrueCrypt , opennews (??), 14-Сен-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


6. "Релиз VeraCrypt 1.23, форка TrueCrypt "  –1 +/
Сообщение от Анонимище (?), 14-Сен-18, 08:40 
Кто-нибудь помнит, аудит кода у них проводили или TrueCrypt? Он выявил что-то? Независимый был?
Ответить | Правка | Наверх | Cообщить модератору

8. "Релиз VeraCrypt 1.23, форка TrueCrypt "  +1 +/
Сообщение от Аноним (8), 14-Сен-18, 08:48 
Про аудит https://www.opennet.ru/opennews/art.shtml?num=45333
Ответить | Правка | Наверх | Cообщить модератору

10. "Релиз VeraCrypt 1.23, форка TrueCrypt "  +/
Сообщение от тоже Анонимemail (ok), 14-Сен-18, 09:01 
Независимый аудит проводили у TC, он не выявил ничего критичного (был какой-то баг с шифрованием системного раздела виндов, насколько я помню).
VeraCrypt победно рапортовали об исправлении этого бага, но феерично налажали в своих добавках поверх кода оригинала. Поскольку никакой причины переходить с ТС на форки так и не обнаружилось, больше ничего об этой поделке сказать не могу ;)
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

11. "Релиз VeraCrypt 1.23, форка TrueCrypt "  +9 +/
Сообщение от Аноним (11), 14-Сен-18, 09:08 
Про фееричность то напиши, а то как-то набросал на вентилятор и в кусты.
Ответить | Правка | Наверх | Cообщить модератору

18. "Релиз VeraCrypt 1.23, форка TrueCrypt "  +/
Сообщение от тоже Анонимemail (ok), 14-Сен-18, 09:54 
Выше ссылка на аудит. Если вы полагаете, что добавление в подобную утилиту нового алгоритма шифрования с криво реализованным блочным шифром - это не феерично, не буду вас переубеждать.
Ответить | Правка | Наверх | Cообщить модератору

19. "Релиз VeraCrypt 1.23, форка TrueCrypt "  –4 +/
Сообщение от Аноним (19), 14-Сен-18, 10:32 
да ладно, если вы полагаете что проблемы товарищмайора, для (и по просьбе) которого только и был добавлен рашкованский алгоритм, потому что ему должностные инструкции запрещают AES, кого-то кроме вас огорчили - у меня для вас неприятная новость...

Ответить | Правка | Наверх | Cообщить модератору

22. "Релиз VeraCrypt 1.23, форка TrueCrypt "  +2 +/
Сообщение от тоже Анонимemail (ok), 14-Сен-18, 11:25 
Не гоните пургу. Веракриптовцы взялись форкнуть готовую и популярную программу, стали ее улучшать и при этом наваляли 26 дыр, из них 8 критических. Мне одинаково наплевать на шифрование по ГОСТу, вас и товарища майора, но менять оригинал на форк от таких жoпорyков просто нелепо.
Ответить | Правка | Наверх | Cообщить модератору

24. "Релиз VeraCrypt 1.23, форка TrueCrypt "  –1 +/
Сообщение от Аноним (24), 14-Сен-18, 11:48 
Пургу гоните вы. Идем в https://www.veracrypt.fr/en/Release Notes.html и смотрим на реальность. В VeraCrypt исправили не мнимые, а вполне себе реальные баги, ошиблись они с тем, что не обновили сторонние библиотеки. Да еще скорость работы алгоритмов повысили.
Ответить | Правка | Наверх | Cообщить модератору

25. "Релиз VeraCrypt 1.23, форка TrueCrypt "  +/
Сообщение от тоже Анонимemail (ok), 14-Сен-18, 11:52 
Все более укрепляюсь в подозрении, что говорю с членом команды разработчиков.
Хамство, неряшливость... пруф-ссылка на 404...
Ответить | Правка | Наверх | Cообщить модератору

26. "Релиз VeraCrypt 1.23, форка TrueCrypt "  –1 +/
Сообщение от Аноним (24), 14-Сен-18, 11:54 
Вы даже не смогли понять, что это движок opennet не распознал ссылку и загуглить правильную? В режиме Анонима пост нельзя редактировать. Даже не знаю с кем говорю я.
Ответить | Правка | Наверх | Cообщить модератору

28. "Релиз VeraCrypt 1.23, форка TrueCrypt "  +1 +/
Сообщение от тоже Анонимemail (ok), 14-Сен-18, 12:19 
> Даже не знаю с кем говорю я.

Напомню: вы говорите с человеком, заявившим, что у ТС баги если и были, то в Виндах, а доделки VC были лажей. По второму пункту см. выше, по первому - ну, попробуйте найти в приведенном вами же списке релизов исправление хоть одного бага ТС под Линукс.


Ответить | Правка | Наверх | Cообщить модератору

27. "Релиз VeraCrypt 1.23, форка TrueCrypt "  –1 +/
Сообщение от нах (?), 14-Сен-18, 12:18 
как будто их в любимом анонимом "настоящем" truecrypt кто-то собирался обновлять...

впрочем, при обычном  использовании - все это тоже неинтересные мелочи. если у кого еще живы контейнеры старого типа и установлен truecrypt из достоверного источника - imho, можно забить и пользоваться дальше. На новой системе нет никакого смысла искать по интернет помойкам то, не знаю что, и оставаться на совместимом с ним формате тоже.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

30. "Релиз VeraCrypt 1.23, форка TrueCrypt "  –3 +/
Сообщение от dq0s4y71 (ok), 14-Сен-18, 13:16 
> Поскольку никакой причины переходить с ТС на форки так и не обнаружилось

Вендопользователям была причина переходить, т.к. системы после ХР уже не поддерживались.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

31. "Релиз VeraCrypt 1.23, форка TrueCrypt "  +/
Сообщение от тоже Анонимemail (ok), 14-Сен-18, 13:56 
> Вендопользователям была причина переходить, т.к. системы после ХР уже не поддерживались.

O RLY? Это вы в рекламе BitLocker прочитали?
Не поддерживается сам ТС после закрытия проекта. А работать он будет хоть в Семерочке, хоть в Десяточке. Хотя пользователи этих систем, конечно, не должны спорить с Редмондом и шифровать что-то не рекомендованными им средствами. А то злой бука придет и ухватит за бочок.

Ответить | Правка | Наверх | Cообщить модератору

38. "Релиз VeraCrypt 1.23, форка TrueCrypt "  –1 +/
Сообщение от dq0s4y71 (ok), 14-Сен-18, 15:37 
Я это прочитал на сайте True Crypt. И это значит именно то - он на этих системах не _поддерживается_. А по поводу того, что он на них _работает_ и сколько он на них ещё проработает, мне никто никаких гарантий дать не может.
Ответить | Правка | Наверх | Cообщить модератору

39. "Релиз VeraCrypt 1.23, форка TrueCrypt "  +1 +/
Сообщение от тоже Анонимemail (ok), 14-Сен-18, 15:58 
Вы это прочитали на бывшем сайте TrueCrypt.
Использованном для навязывания продукта, ради которого ТС и сделан "бывшим".
Авторитетность этого сайта отличается от забора не в лучшую сторону.

И - еще раз - ТС "не поддерживается" ни на каких системах. Выделять именно последние винды бессмысленно, поддержка в ХР, Линуксе и Макоси ровно такая же.

Ответить | Правка | Наверх | Cообщить модератору

51. "Релиз VeraCrypt 1.23, форка TrueCrypt "  –1 +/
Сообщение от IRASoldier (?), 14-Сен-18, 19:34 
>на бывшем сайте TrueCrypt

Разницы нет - кто именно написал инфу о поддерживающихся ОС, есть факт: на Win7 TC работал, на Win8.1, Win10 уже нет гарантии от разработчика, что возможные глюки будут исправляться. Так что го VeraCrypt, компрометации этой софтины пока не было и не похоже, что есть риск, а поддержка и развитие наличествуют.

Ответить | Правка | Наверх | Cообщить модератору

55. "Релиз VeraCrypt 1.23, форка TrueCrypt "  +1 +/
Сообщение от тоже Аноним (ok), 14-Сен-18, 21:43 
> нет гарантии от разработчика

Значит, надо медленно выключить компьютер и быстро от него бежать. Все правильно, по инструкции.
Неважно, что у программы уже несколько лет нет ни разработчика, ни гарантий ни под какой системой, но она прошла аудит, реально не скомпрометирована ни разу (в отличие от) и просто работает.

> VeraCrypt, компрометации этой софтины пока не было

Если, конечно, не считать вываленные в продакшн 8 критичных багов (в том числе в шифровании) программы для шифрования

> Так что го

"Собачки служат, я работаю". И команды пастухов исполнять не собираюсь.

Ответить | Правка | Наверх | Cообщить модератору

59. "Релиз VeraCrypt 1.23, форка TrueCrypt "  –1 +/
Сообщение от IRASoldier (?), 14-Сен-18, 22:32 
>вываленные в продакшн 8 критичных багов

Это было в аж в 2016 году.

>команды

Выражение "го <что-то>/<куда-то>" означает предложение, а не команду.

Ответить | Правка | Наверх | Cообщить модератору

63. "Релиз VeraCrypt 1.23, форка TrueCrypt "  +/
Сообщение от тоже Аноним (ok), 14-Сен-18, 23:42 
> Это было в аж в 2016 году.

Ну, вы хоть предупреждайте, что ваше "пока не было" - это ретроспектива только на сильно ограниченный отрезок времени.

> Выражение "го <что-то>/<куда-то>" означает предложение, а не команду.

Попробуйте перевести этот убогий арго на русский - и вы неизбежно получите глагол в повелительном наклонении. В разговорном русском подобное предложение от команды отличается только интонацией.

Ответить | Правка | Наверх | Cообщить модератору

64. "Релиз VeraCrypt 1.23, форка TrueCrypt "  –1 +/
Сообщение от IRASoldier (?), 15-Сен-18, 00:42 
>ваше "пока не было" - это ретроспектива

Компрометация и баги - всё же разные вещи. Так что компрометации таки пока не было.

>перевести этот убогий арго

"Убогий" - сугубая вкусовщина.

"Перевести" - перевод подразумевает не только грамматику, но и априори заложенную семантику, таким образом в случае арго буквальный перевод неизбежно будет ошибочным в той или иной степени.

Ответить | Правка | Наверх | Cообщить модератору

69. "Релиз VeraCrypt 1.23, форка TrueCrypt "  +/
Сообщение от тоже Аноним (ok), 15-Сен-18, 13:49 
> Компрометация и баги - всё же разные вещи.

Критичные баги и компрометация - практически одно и то же.

Ответить | Правка | Наверх | Cообщить модератору

17. "Релиз VeraCrypt 1.23, форка TrueCrypt "  –1 +/
Сообщение от нах (?), 14-Сен-18, 09:45 
проводили, у обоих. Выявил, у обоих, но ничего такого существенного (большая часть проблем, решенных veracrypt, была за рамками темы аудита - просто еще раз усилили шифрование, на случай наличия интереса кого-то уровня nsa к твоим данным) -  если тебя те проблемы беспокоят, тебя все равно поимеют, не этим способом, так терморектальным (поскольку твоя система уже должна быть частично pwned, или ты под колпаком). Ну и, понятно, виндоюзер должен страдать, страдание очищает.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру