Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
[RC5] Возможный ответ 20.08.03 12:26 Число просмотров: 2289
Автор: Test Статус: Незарегистрированный пользователь
|
> Вообще в подобных проектах применяется какая-либо защита от
> таких фэйков помимо закрытия исходных кодов?
В свое время организаторы заявляли, что применяется, и именно поэтому код расчетной части клиента открыт, а вот код части приемопередатчика закрыт.
Какая именно - они не уточняли, но вероятно в ответе кодируется не только сами результаты блока, но и какая-то статистика, скажем тип клиента, тип машины (процессора) и статистика (время расчета) этого блока, может еще внутренний IP машины.
Строго говоря, идеалом было бы пихать в блок номер процессора, выловленный на аппаратном уровне, и подсчитывать, сколько у клиента процессоров и сколько часов в сутки нагружен каждый. Если оказывается, что у клиента один процессор считает по 60 часов в сутки - начинать расследование. Если у клиента набралось 100 000 процессоров или просто каждый день новые процессоры, а вот старые как отдали 1 блок, так больше ничего не считают - тоже расследовать. Хакеру придется целую систему распределения поддельных номеров строить, чтоб на номер не более ХХ пакетов в сутки, и не менее Х, и не слишком много номеров.
Конечно, полной гарантии это не дает, тем более не у всех процессоров есть номер, и после воплей пользователей о свободе личности он по умолчанию закрыт даже у тех, у кого есть. И вообще полностью исключить кидалово в распределенных вычислениях невозможно. Но затруднить работу хакерам, отлавливать тупых и неусидчивых можно и нужно. Просто надо сделать так, чтобы изготовление фэйков занимало слишком много времени и усилий.
Кстати, говорили что в RС5-64 не менее двух таких умельцев отловили, и не только убрали из проекта, но и обратились к провайдерам, нашли реальные имена и пригрозили судом стребовать с них ожидаемую сумму премии. Правда, вроде до суда дело не дошло. Может это наоборот организаторы рекламу своей надежности устроили! :)
|
|
|
подробно о проекте
Анализ криптографических сетевых...
