Откуда я могу знать про возможности использования подобной уязвимости в абстрактной системе?
Я написал, что неизвлекаемость и немодифицируемость, это разные атрибуты. А уж можно такой сценарий эксплуатировать или нет, это вопрос к аналитикам.
Если в УЦ свои люди, то ничего менять ненужно. Сразу запишут все, что требуется.
А вот возможность модификации объектов на токене, это потенциальная уязвимость, возможность эксплуатации которой зависит от конкретного ПО и его логики работы.
Обращают или нет, это зависит от реализации P11.
Причем, проверка может быть реализована как на уровне токена, так и в самой PKCS11.
А что касается проверки цепочки, так варианты разные бывают.
Раз смогли заменить значение приватного ключа, значит и для публичного или сертификата не составит труда сделать тоже самое.
Если не изменяет память, то CKA_EXTRACTABLE и CKA_MODIFIABLE это разные атрибуты.
И если установлен только первый, то извлечь значение нельзя, а вот заменить можно.
А так же бывает, что после слов И тут он слышит:
— А где результат?
— Ну и что, что команды нет?
— Тебя же взяли РП, вот и решай давай возникшие сложности.
Спасибо за статью! Потестить за бесплатно, это здорово.
Проясните пожалуйста один момент, если в нем есть понимание.
Попробовал сравнить производительность обучения на CPU, TPU и GPU инстансах.
И по ощущения GPU обучает сеть примерно в 3-5 раз быстрее чем CPU, а вот разницы между TPU и CPU я не увидел.
Или для TPU нужен специальный класс задач?
Недавно была статья-шутка про разработку СКЗИ для нужд како-то наркобарона с точки зрения российского законодательства.
А сейчас, прочитав требования для дронов, понимаю, что смеяться мне уже не хочется.
Особенно после замечания о том, что для фото и видео-съемки необходимо иметь лицензию на обработку сведений, составляющих гостайну, а отснятые материалы будут еще и оперативной информацией.
Я не конкретно про вас. Просто от смены точки зрения очень часто меняется и отношение «плохой или хороший», «справедливо или не справедливо».
Поэтому я и задал риторический вопрос про справедливость.
А что такое справедливость? Волк зайчиака скушал, это справедливо или нет?
Мы же живем в реальном мире, поэтому кричать громче всех «держи вора», может сам вор.
Да, все так — продукты существования государств.
Но так как иные принципы организации людей в рамках планеты Земля отсутствуют, то это приходится принимать во внимание.
Поэтому обсуждения на абстрактную тему «блага человечества», в отрыве от существующей реальности, не что иное как обычная демагогия.
Чекист скачал на диск секретную информацию о способах и методах ведения оперативно-разыскной деятельности по делу Врублевского, которого в США считают киберпреступником, и передал его Стоянову. Тот в 2011 году полетел на международную конференцию по кибербезопасности в Нью-Денвер (Канада) и там отдал диск агентам ФБР.
Спасибо за уточнение! Действительно, у меня схема как в даташите.
И сейчас я уже и не вспомню, почему решил, что она должна быть подтянута к клюсу.
Наверно из-за описания вывода
Согласен, хотя тут может быть несколько причин. И самая вероятная для чипа с рабочей прошивкой, что такую логику сброса сконфигурировали программно.
Но так как для удовлетворения моего интереса данный момент был не принципиальным, я его отметил на память, но дальше копаться не стал.
Я написал, что неизвлекаемость и немодифицируемость, это разные атрибуты. А уж можно такой сценарий эксплуатировать или нет, это вопрос к аналитикам.
А вот возможность модификации объектов на токене, это потенциальная уязвимость, возможность эксплуатации которой зависит от конкретного ПО и его логики работы.
Причем, проверка может быть реализована как на уровне токена, так и в самой PKCS11.
А что касается проверки цепочки, так варианты разные бывают.
Раз смогли заменить значение приватного ключа, значит и для публичного или сертификата не составит труда сделать тоже самое.
И если установлен только первый, то извлечь значение нельзя, а вот заменить можно.
— А где результат?
— Ну и что, что команды нет?
— Тебя же взяли РП, вот и решай давай возникшие сложности.
Проясните пожалуйста один момент, если в нем есть понимание.
Попробовал сравнить производительность обучения на CPU, TPU и GPU инстансах.
И по ощущения GPU обучает сеть примерно в 3-5 раз быстрее чем CPU, а вот разницы между TPU и CPU я не увидел.
Или для TPU нужен специальный класс задач?
В том числе и в Google Play
А сейчас, прочитав требования для дронов, понимаю, что смеяться мне уже не хочется.
Особенно после замечания о том, что для фото и видео-съемки необходимо иметь лицензию на обработку сведений, составляющих гостайну, а отснятые материалы будут еще и оперативной информацией.
Жаль, что можно добавить только один плюсик.
Поэтому я и задал риторический вопрос про справедливость.
Мы же живем в реальном мире, поэтому кричать громче всех «держи вора», может сам вор.
Но так как иные принципы организации людей в рамках планеты Земля отсутствуют, то это приходится принимать во внимание.
Поэтому обсуждения на абстрактную тему «блага человечества», в отрыве от существующей реальности, не что иное как обычная демагогия.
Ведь их можно приметить в том числе и против хакеров другого государства.
И сейчас я уже и не вспомню, почему решил, что она должна быть подтянута к клюсу.
Наверно из-за описания вывода
Но так как для удовлетворения моего интереса данный момент был не принципиальным, я его отметил на память, но дальше копаться не стал.