Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Взломать random :) 25.08.05 00:32
Автор: TRIX Статус: Незарегистрированный пользователь
|
|
Господа, вопрос в следующем. Возможно ли зная примерный диапозон времени, в который кто-то сгенерировал псевдослучайное число, меняя системное время у себя на компе или что-нибудь еще, получить набор значений, одно из которых соответствовало бы сгенерированному на удаленной машине?
|
|
а ты знаешь какой функцией он генерируется? если да и она не... 25.08.05 13:04
Автор: noonv <Vladimir> Статус: Member
|
|
а ты знаешь какой функцией он генерируется? если да и она не привязана к ДЕЙСТВИТЕЛЬНО СЛУЧАЙНЫМ вещам, то, в принципе, можно это сделать. даже уязвимость есть - "конкуренция доступа к каталогу /tmp" а впрочем можешь поискать пару моих статей на эту тему :))) первая часть есть на этом сайте ;)
|
|
можно. более того - давая один и тотже seed для srand... 25.08.05 00:53
Автор: Killer{R} <Dmitry> Статус: Elderman
|
|
можно. более того - давая один и тотже seed для srand получишь одну и туже последовательность чисел. Потому само по себе время - хреновый seed.
|
| |
Это смотря с какой точностью мерять 25.08.05 12:31
Автор: amirul <Serge> Статус: The Elderman
|
> можно. более того - давая один и тотже seed для srand
> получишь одну и туже последовательность чисел. Потому само
> по себе время - хреновый seed.
Вот младшее двойное слово RDTSC (счетчик тактов) на гигагерцовом процессоре проходит полный круг до переноса примерно за час. Но никто не требует брать все 64 бита этого таймера. Достаточно считывать младшие 4-8 бит в пул энтропии при каждом нажатии на клавишу и все будет замечательно
|
|
|
подробно о проекте
Анализ криптографических сетевых...
