Я как будто попал в альтернативный 1982 год и смотрю на код на ZX-Spectrum, только не на Бейсике )) Примерно так и кодили, наверно, первые текстовые бродилки, в лоб, зато от всей души, днями и ночами.. Без негатива, Автор - ты молодец!
Почему-то ожидал, что автор отправит создателям конкурса формулу с расчетами, что именно он должен получить первый приз, согласно его (автора) выкладкам.
Opera One(версия: 112.0.5197.39) Версия Chromium:126.0.6478.183 Ростелеком c заявленными 100Mbps Quic включен - Connection speed 52Mbps Quic выключен - Connection speed 2.1Mbps Как и у вас, разница более чем ощутима.
А за «неправомерное списание» средства «в отсутствие распоряжения истца, решения суда и каких‑либо иных законных оснований», клиент не подал иск на банк, за моральный и экономический ущерб? Как говорится, наглеть - так наглеть до конца ¯_(ツ)_/¯
Да я прекрасно понимаю недостатки. Как это выглядит сейчас: Ожидание - я изобрету идеальный алгоритм для безопасного и удобного управления паролями... Реальность - "Да, Opera, и этот пароль тоже запомни. Моя ж ты умничка ❤️"
Я изобретал ̶в̶е̶л̶о̶с̶и̶п̶е̶д̶ генератор паролей похожим образом, на основе адреса сайта, но по ряду причин отказался от принципа "Security through obscurity" (спойлер: прочитал у авторитетных источников, что это плохая практика :) Но попыток не оставил, вот что получилось на данный момент: Составная фраза для генерации пароля онлайн. Да, свои недостатки в использовании интернета и сторонних сервисов, но их тысячи, найденный мной меняется на другой без ущерба для функционала. (Или пишется свой, благо с использованием chatgpt даже не нужно уметь в программирование, надо лишь уметь сформулировать запрос) Фраза состоит из следующих частей:
Мастер-пароль. Его надо помнить (записать/хранить в труднодоступном месте, все как обычно)
Адрес сайта или сервиса
Дата изменения пароля.
Пример. Мастер-пароль (тссс!, никому, это секрет) - Password123 Сайт habr.com, дата - today Фраза получается "Password1 habr.com 19.01.24". Несекретную часть ("habr.com 19.01.24") можно записать хоть в текстовый файл на рабочий стол, из нее ̶т̶о̶в̶а̶р̶и̶щ̶ ̶м̶а̶й̶о̶р̶ злоумышленник поймет лишь то, что (возможно) на некоем сайте вы такого-то числа меняли пароль. Хотя, не все сайты одинаково полезны.. По адресу https://hash.online-convert.com/sha256-generator вставляем фразу, жмем "Start->" https://i.imgur.com/Ggcp4OO.png Что удобно, данный сервис сразу выдает не только HEX-строку, но и кодирует её в Base64, копируем 14 символов, это и будет новый пароль: https://i.imgur.com/oB5GQLR.png Опять же повторюсь, нет никакой необходимости пользоваться именно данным сайтом, можно получить HEX-строку на одном, а кодировать в Base64 на другом. В чем я вижу плюсы данного подхода?
Полученные пароли выглядят достаточно рандомно (конечно, не совсем, так как hex->base64 ограничивает варианты)
Список адресов, с датами изменений паролей, не представляет особой ценности без мастер-пароля
Смена даты или мастер-пароля (даже 1 символа) меняет весь генерируемый пароль целиком.
Не придумал ))
Возможно, эту идею еще как-то можно еще развить для удобства и безопасности. Всем добра!
Еще легче запомнить фразу, построенную на основе стиха. Ритм и рифму мозг запоминает на 100500% легче. Не знаю, насколько страдает устойчивость к брутфорсу, но случайно выданный мозгом год назад стих намертво отпечатался в памяти, и мне кажется, суперкомпьютер скорее сопьется и уедет в Питер (порядок может варьироваться), чем подберет ее. Собственно, строка: "Буженина из енота довела нас до икоты"
P.S. Осуждаю нецелевое использование енотов, берегите природу
Сейчас за 350$ доступны на Али экспресс минипк с 32RAM/512SSD, и производительностью 2.5х от легендарного 2500К. Кушает эта прелесть 15Вт, то есть в 6 раз меньше. Все же прогресс не стоит на месте, что не может не радовать
В реале подставное лицо (или "дроп") так или иначе контактирует с представителем криминальной цепочки, если отмыв идёт через банк (а не в ходе тайной встречи под мостом в полночь), то отследить цепочку легче. В случае интернет сделок, у случайного "посредника" просто могут быть скомпрометированы личные данные и цифровая подпись, при чем он об этом даже знать не будет, и след на этом оборвётся.
А еще можно делать много других удивительных вещей, как например: ходить по ж/д путям в наушниках, стыковать проводку под напряжением и остаться после этих занятий в живых, вот ведь люди глупые и не берут это за правило, ведь это безопасно! ¯_(ツ)_/¯
<..предполагается комплекс мероприятий по защите информации. Я не могу их раскрыть. Это наши ноу-хау..> Ой вей, если разработчики не слышали про "принцип Керкгоффса", то это подозрительно похоже не на ноу-хау, а на хау-но )) Или у докладчицы произошло переполнение стека, и мудреные термины а-ля "Криптографическая система с открытым ключом" выпали в докладе в осадок в виде "я ж, мы ж, ух такое сделали, вамнепонятьновсёоченьнадёжненько"
Спасибо, не знал о таких "вольностях" перевода. Теперь, правда непонятно, какой же трактовке верить. Или принять [странную] идею, что в локализованной версии и алгоритм обработки звука тоже другой ))
Как раз-таки целерон из приведенного вами видео на предыдущем техпроцессе 14нм, и новый камень на 50% быстрее как на 1 ядро, так и в сумме. Да, для серьезных задач +- оба они неходячки, но с браузером справляется )) https://i.imgur.com/1lNxsEB.png
Вопросы в основном к тем, кто придумал такой тренд - открыл вкладку в браузере, и пол-гига оперативки скушалось, плюс нагрузка процессора от всех этих фреймов и абстракций над абстракциями над абстракциями над.. ((( Камон, вы серьезно?
Да вроде живой камень для такого малыша - N5105, уже на 10нм процессе, а не 14+++++++ нм. Кино в mkv контейнере, объемом 5гб, крутит с нагрузкой в 4-5% по диспетчеру задач.
Я как будто попал в альтернативный 1982 год и смотрю на код на ZX-Spectrum, только не на Бейсике ))
Примерно так и кодили, наверно, первые текстовые бродилки, в лоб, зато от всей души, днями и ночами..
Без негатива, Автор - ты молодец!
Оставлять часть чищенных орехов целыми: ❌
Купить чудо-дробилку, которая выборочно щадит орехи: ✅
Почему-то ожидал, что автор отправит создателям конкурса формулу с расчетами, что именно он должен получить первый приз, согласно его (автора) выкладкам.
Opera One(версия: 112.0.5197.39)
Версия Chromium:126.0.6478.183
Ростелеком c заявленными 100Mbps
Quic включен - Connection speed 52Mbps
Quic выключен - Connection speed 2.1Mbps
Как и у вас, разница более чем ощутима.
После этой новости, до создания нейросети, вычищающей аудиозапись от водяных знаков, осталось 3.. 2.. 1..
А за «неправомерное списание» средства «в отсутствие распоряжения истца, решения суда и каких‑либо иных законных оснований», клиент не подал иск на банк, за моральный и экономический ущерб?
Как говорится, наглеть - так наглеть до конца ¯_(ツ)_/¯
Да я прекрасно понимаю недостатки. Как это выглядит сейчас:
Ожидание - я изобрету идеальный алгоритм для безопасного и удобного управления паролями...
Реальность - "Да, Opera, и этот пароль тоже запомни. Моя ж ты умничка ❤️"
речь про пароль, с ним будет точно всё ок.
Дом немного перестанет быть, но это уже совсем другая история.. (с)
Я изобретал ̶в̶е̶л̶о̶с̶и̶п̶е̶д̶ генератор паролей похожим образом, на основе адреса сайта, но по ряду причин отказался от принципа "Security through obscurity" (спойлер: прочитал у авторитетных источников, что это плохая практика :)
Но попыток не оставил, вот что получилось на данный момент:
Составная фраза для генерации пароля онлайн. Да, свои недостатки в использовании интернета и сторонних сервисов, но их тысячи, найденный мной меняется на другой без ущерба для функционала. (Или пишется свой, благо с использованием chatgpt даже не нужно уметь в программирование, надо лишь уметь сформулировать запрос)
Фраза состоит из следующих частей:
Мастер-пароль. Его надо помнить (записать/хранить в труднодоступном месте, все как обычно)
Адрес сайта или сервиса
Дата изменения пароля.
Пример. Мастер-пароль (тссс!, никому, это секрет) - Password123
Сайт habr.com, дата - today
Фраза получается "Password1 habr.com 19.01.24". Несекретную часть ("habr.com 19.01.24") можно записать хоть в текстовый файл на рабочий стол, из нее ̶т̶о̶в̶а̶р̶и̶щ̶ ̶м̶а̶й̶о̶р̶ злоумышленник поймет лишь то, что (возможно) на некоем сайте вы такого-то числа меняли пароль. Хотя, не все сайты одинаково полезны..
По адресу https://hash.online-convert.com/sha256-generator вставляем фразу, жмем "Start->"
https://i.imgur.com/Ggcp4OO.png
Что удобно, данный сервис сразу выдает не только HEX-строку, но и кодирует её в Base64, копируем 14 символов, это и будет новый пароль:
https://i.imgur.com/oB5GQLR.png
Опять же повторюсь, нет никакой необходимости пользоваться именно данным сайтом, можно получить HEX-строку на одном, а кодировать в Base64 на другом.
В чем я вижу плюсы данного подхода?
Полученные пароли выглядят достаточно рандомно (конечно, не совсем, так как hex->base64 ограничивает варианты)
Список адресов, с датами изменений паролей, не представляет особой ценности без мастер-пароля
Смена даты или мастер-пароля (даже 1 символа) меняет весь генерируемый пароль целиком.
Не придумал ))
Возможно, эту идею еще как-то можно еще развить для удобства и безопасности. Всем добра!
Еще легче запомнить фразу, построенную на основе стиха. Ритм и рифму мозг запоминает на 100500% легче. Не знаю, насколько страдает устойчивость к брутфорсу, но случайно выданный мозгом год назад стих намертво отпечатался в памяти, и мне кажется, суперкомпьютер скорее сопьется и уедет в Питер (порядок может варьироваться), чем подберет ее. Собственно, строка:
"Буженина из енота довела нас до икоты"
P.S. Осуждаю нецелевое использование енотов, берегите природу
Сейчас за 350$ доступны на Али экспресс минипк с 32RAM/512SSD, и производительностью 2.5х от легендарного 2500К. Кушает эта прелесть 15Вт, то есть в 6 раз меньше. Все же прогресс не стоит на месте, что не может не радовать
(CPU во взятом для примера i7-1185G7, есть и вообще 6-ваттные крохи на N200)
https://www.cpubenchmark.net/compare/804vs3793/Intel-i5-2500K-vs-Intel-i7-1185G7
В реале подставное лицо (или "дроп") так или иначе контактирует с представителем криминальной цепочки, если отмыв идёт через банк (а не в ходе тайной встречи под мостом в полночь), то отследить цепочку легче. В случае интернет сделок, у случайного "посредника" просто могут быть скомпрометированы личные данные и цифровая подпись, при чем он об этом даже знать не будет, и след на этом оборвётся.
А еще можно делать много других удивительных вещей, как например: ходить по ж/д путям в наушниках, стыковать проводку под напряжением и остаться после
этих занятий в живых, вот ведь люди глупые и не берут это за правило, ведь это безопасно! ¯_(ツ)_/¯
<..предполагается комплекс мероприятий по защите информации. Я не могу их раскрыть. Это наши ноу-хау..>
Ой вей, если разработчики не слышали про "принцип Керкгоффса", то это подозрительно похоже не на ноу-хау, а на хау-но )) Или у докладчицы произошло переполнение стека, и мудреные термины а-ля "Криптографическая система с открытым ключом" выпали в докладе в осадок в виде "я ж, мы ж, ух такое сделали, вамнепонятьновсёоченьнадёжненько"
Когда Джефф Дин разрабатывал свой архиватор, то скачал весь интернет и упаковал его в архив размером один бит.
Спасибо, не знал о таких "вольностях" перевода. Теперь, правда непонятно, какой же трактовке верить. Или принять [странную] идею, что в локализованной версии и алгоритм обработки звука тоже другой ))
Тонкомпенсация так же относится к нормализации, как яркость изображения к его контрастности - вроде и то и это про изображение, но..
Сразу же захотелось распечатать число π с неограниченной точностью.
Как раз-таки целерон из приведенного вами видео на предыдущем техпроцессе 14нм, и новый камень на 50% быстрее как на 1 ядро, так и в сумме. Да, для серьезных задач +- оба они неходячки, но с браузером справляется ))
https://i.imgur.com/1lNxsEB.png
Вопросы в основном к тем, кто придумал такой тренд - открыл вкладку в браузере, и пол-гига оперативки скушалось, плюс нагрузка процессора от всех этих фреймов и абстракций над абстракциями над абстракциями над.. ((( Камон, вы серьезно?
Да вроде живой камень для такого малыша - N5105, уже на 10нм процессе, а не 14+++++++ нм.
Кино в mkv контейнере, объемом 5гб, крутит с нагрузкой в 4-5% по диспетчеру задач.