Společnosti Ticketmaster byla odcizena databáze s osobními údaji (jméno, adresa, telefonní číslo a část platebních údajů) 560 miliónů zákazníku. Za odcizením stojí skupina ShinyHunters a za nezveřejnění této databáze požaduje 500 tisíc dolarů [BBC].
Byla vydána nová stabilní verze 24.05 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Uakari. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.
Byla vydána nová verze 1.48.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Fernando F. Mancera. Mimo jiné se v nastavení místo mac-address-blacklist nově používá mac-address-denylist.
Před 25 lety, 31. května 1999, započal vývoj grafického editoru Krita (Wikipedie). Tenkrát ještě pod názvem KImageShop a později pod názvem Krayon.
Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 24.05.0 editoru videa Kdenlive (Wikipedie). Ke stažení brzy také na Flathubu.
David Revoy, autor mj. komiksu Pepper&Carrot, se rozepsal o své aktuální grafické pracovní stanici: Debian 12 Bookworm, okenní systém X11, KDE Plasma 5.27, …
Wayland (Wikipedie) byl vydán ve verzi 1.23.0. Z novinek lze vypíchnout podporu OpenBSD.
Craig Loewen na blogu Microsoftu představil novinky ve Windows Subsystému pro Linux (WSL). Vypíchnout lze GUI aplikaci pro nastavování WSL nebo správu WSL z Dev Home.
V sobotu 1. června lze navštívit Maker Faire Ostrava, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.
Webový server Caddy (Wikipedie) s celou řadou zajímavých vlastností byl vydán ve verzi 2.8 (𝕏). Přehled novinek na GitHubu.
Evidentně čím více řádků, tím větší šance, že to tam bude, a tím větší tabulka. Čím více sloupců, tím větší šance, že to tam bude, a tím déle to trvá. Jaké je procento pokrytí možných hesel viz odkazovaný článek.
Má to pár háčků, část z nich lze řeší právě zduhatěním algoritmu: pro každý krok se použije jiná funkce hash -> heslo. Pak je ovšem potřeba zkoušet různé polohy hashe v tabulce.
Řečeno přesněji (aneb implementace v Lispu - spíš instruktivní než pro použití):
(defstruct (rainbow-table (:type vector)) rows colors startpoints reducing-function cipher-function) (defun cipher (key table) "Do the hashing step" (funcall (rainbow-table-cipher-function table) key)) (defun reduce-hash (hash color table) "Call reducing function" (funcall (rainbow-table-reducing-function table) hash color)) (defun cipher-and-reduce (key color table) "Returns next key in a row" (reduce-hash (cipher key table) color table)) (defun traverse-chain (start-key start-color table &optional (end-color (colors-in table))) "Return final key for given start key and table" (loop for color from start-color to end-color for key = start-key then (cipher-and-reduce key color table) finally (return key))) (defun setup-rows (table start-keys-generator) "Initialize the table" (let ((start-rows (make-hash-table))) (loop for row from 0 to (1- (rows-in table)) for start-key = (funcall start-keys-generator row) do (setf (gethash (traverse-chain start-key 0 table) start-rows) start-key)) (setf (rainbow-table-startpoints table) start-rows))) (defun lookup-start-key (end-key table) "Return start key to end key, or nil if end key is not in table." (gethash end-key (rainbow-table-startpoints table))) (defun lookup-key (key start-color table) (let ((start-key (lookup-start-key key table))) (when start-key (traverse-chain start-key 0 table (1- start-color))))) (defun decipher (hash table) (loop for start-color from 0 to (1- (colors-in table)) for result = (lookup-key (traverse-chain (reduce-hash hash start-color table) start-color table) start-color table) do (when (and result (eql (cipher result table) hash)) (return result)) finally nil))
Obrana: pořádná hesla (je to pořád jenom brute force attack), solit hashe (pak se hůř předpřiravují tabulky)
Tiskni Sdílej:
(:conc-name rt-)
„The following functions were used but not defined: ROWS-IN COLORS-IN“
je v pořádku?