Такс, поразбирался немножко в этом. На сколько я понял, padding oracle attack предполагает, что сервер обладает валидным ключом дешифрования; атакующий восстанавливает зашифрованную информацию на основе ответов сервера, корректное ли дополнение получается после расшифровки специально подготовленных блоков данных. Это так называемая утечка по стороннему каналу. Теперь мне неясно, как можно применить эту атаку для расшифровки файлов wallet.dat, если ни у кого нет настоящего ключа расшифровки? Скачать ExploitDarlenePro.zip и посмотреть код так и не удалось, зато в телеграмме предложили его купить (!) Был бы благодарен за прояснение, как же тут применяется padding oracle attack, а пока мутная какая-то история
"В общем, кандидату стала важна вовлеченность в работу, а не только личный финансовый успех." - звучит как мантра-самоубеждение от ХР-ши)) Ну да, на работе деньги не главное, главное больше и тяжелее работать на благо любимого Работодателя)
Непонятно, почему автор, обладая такими знаниями и навыками, ещё так настойчиво переживает о судьбе найденных им уязвимостей. Спасение утопающих - дело рук самих утопающих. Вообще, нужно было продать данную информацию за гораздо бОльшие деньги совсем другим людям. Либо сам написал бы вирус-шифровальщик для "защищенной" ОС...
Не вижу ничего правильного. Я тоже не айтишник, как и Zhuravell, и могу сказать что в моей отрасли "импортозамещение" провалилось начисто. Только пустая трата ресурсов на велосипеды, которые в будущем окажутся нежизнеспособны, как оказалась нежизнеспособна советская промышленность после падения занавеса в 1991 году.
"Отойти и не мешать" в политэкономии означает смерть. - смерть чего? имперского проекта? так туда ему и дорога. Нужно признать, что РФ с её стремительно стареющим и уезжающим(кто может) 140 миллионным населением в 21 веке больше не сможет быть одним из полюсов многополярного мира, как бы этого кому не хотелось. Либо же нам надо стать как Северная Корея, где половина населения солдаты а вторая половина в оборонке работает. Лично меня, да и многих людей, такая перспектива не устраивает. И окружающие страны жить в такой империи не захотят. Картина общества, которую предоставляет запад, для современного человека куда привлекательнее отечественной. Жизнь одна, и проводить ее на "импортозамещенном" заводе или в армии ради мифов про "традиции", "память дедов" и т.д. даром не нужно. Вполне можно (и нужно) поступиться частью суверенитета ради возвращения в мировую экономику на правах поставщика ресурсов. И жить не бедно, как Саудовская Аравия например. Ядерный щит - гарантия, что ресурсы у нас не будут забирать силовым путем. А окраины эти все нужно отпустить, они потеряны навсегда.
Но пока в головах, преимущественно старшего поколения, мусор пропаганды, будем во всей этой хрени вариться, теряя остатки возможностей нормально пожить
хотелость бы узнать Ваше мнение, почему стоит из него бежать.
И где ещё можно зарабатывать соизмеримые деньги легально
Такс, поразбирался немножко в этом. На сколько я понял, padding oracle attack предполагает, что сервер обладает валидным ключом дешифрования; атакующий восстанавливает зашифрованную информацию на основе ответов сервера, корректное ли дополнение получается после расшифровки специально подготовленных блоков данных. Это так называемая утечка по стороннему каналу.
Теперь мне неясно, как можно применить эту атаку для расшифровки файлов wallet.dat, если ни у кого нет настоящего ключа расшифровки?
Скачать ExploitDarlenePro.zip и посмотреть код так и не удалось, зато в телеграмме предложили его купить (!)
Был бы благодарен за прояснение, как же тут применяется padding oracle attack, а пока мутная какая-то история
А кристальная честность это прямо такая ценность в нынешнее время? лучше быть богатым, чем честным
"В общем, кандидату стала важна вовлеченность в работу, а не только личный финансовый успех." - звучит как мантра-самоубеждение от ХР-ши))
Ну да, на работе деньги не главное, главное больше и тяжелее работать на благо любимого Работодателя)
Непонятно, почему автор, обладая такими знаниями и навыками, ещё так настойчиво переживает о судьбе найденных им уязвимостей. Спасение утопающих - дело рук самих утопающих.
Вообще, нужно было продать данную информацию за гораздо бОльшие деньги совсем другим людям. Либо сам написал бы вирус-шифровальщик для "защищенной" ОС...
Не вижу ничего правильного. Я тоже не айтишник, как и Zhuravell, и могу сказать что в моей отрасли "импортозамещение" провалилось начисто. Только пустая трата ресурсов на велосипеды, которые в будущем окажутся нежизнеспособны, как оказалась нежизнеспособна советская промышленность после падения занавеса в 1991 году.
"Отойти и не мешать" в политэкономии означает смерть. - смерть чего? имперского проекта? так туда ему и дорога.
Нужно признать, что РФ с её стремительно стареющим и уезжающим(кто может) 140 миллионным населением в 21 веке больше не сможет быть одним из полюсов многополярного мира, как бы этого кому не хотелось. Либо же нам надо стать как Северная Корея, где половина населения солдаты а вторая половина в оборонке работает. Лично меня, да и многих людей, такая перспектива не устраивает. И окружающие страны жить в такой империи не захотят. Картина общества, которую предоставляет запад, для современного человека куда привлекательнее отечественной. Жизнь одна, и проводить ее на "импортозамещенном" заводе или в армии ради мифов про "традиции", "память дедов" и т.д. даром не нужно.
Вполне можно (и нужно) поступиться частью суверенитета ради возвращения в мировую экономику на правах поставщика ресурсов. И жить не бедно, как Саудовская Аравия например. Ядерный щит - гарантия, что ресурсы у нас не будут забирать силовым путем. А окраины эти все нужно отпустить, они потеряны навсегда.
Но пока в головах, преимущественно старшего поколения, мусор пропаганды, будем во всей этой хрени вариться, теряя остатки возможностей нормально пожить
В чём ошибка? Красавчики те, кто завязали все на себе (по недосмотру владельца), а потом выбивать из конторы деньги.
Статья интересная, но ссылка на
ExploitDarlenePRO.zip уже не работает, где теперь можно скачать этот файл?