Newsgroup: it.comp.sicurezza.crittografia
Titolo: [ANN] TrueCrypt 1.0: il tanto atteso sequel di E4M?

. 
Spero di avere il tempo di provare il tutto quanto prima. Se intanto
qualcuno vuole cominciare a dare una occhiata... ;-) 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Carlo Luciano Bianco wrote:
| Secondo gli autori, TrueCrypt si basa sui sorgenti di E4M
...ssssssperavo che prima o poi quei sources facessero gola a qualcuno!
(lo speravo sopratutto per mera antipatia verso la scelta dell'autore
originario, ghghgh)
| Spero di avere il tempo di provare il tutto quanto prima. Se intanto
| qualcuno vuole cominciare a dare una occhiata... ;-)
Idem, appena il sito dà segni di vita... (non pare darne)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAfYU0ACgkQaJiCLMjyUvuDegCgry1pFNaa7X2M825PkearEAAs
2wsAoOr+jpiA4Hx2h+7SRw6OoUmkMIAQ
=Tb/h
-----END PGP SIGNATURE-----

 Idem, appena il sito dà segni di vita... (non pare darne)
Hai ragione, sembra che sia irraggiungibile... :-/
Comunque ieri sera il sito esisteva, ho verificato di persona prima di 
postare il messaggio...



è gia uscita la nuova versione 1.0a

 è gia uscita la nuova versione 1.0a
... che pare abbandoni il supporto a Win9x.
Ho visto su alt.security.scramdisk, ma non sul sito ufficiale che rimane
inaccessibile. Sembra essere un problema di DNS... 


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Carlo Luciano Bianco wrote:
| Comunque ieri sera il sito esisteva, ho verificato di persona prima di
| postare il messaggio...
Capisco perché i server non lo vedono: è un prodotto cieco.
Tech ID:GODA-14616285
Tech Name:TrueCrypt Team
Tech Street1:Vratimovska 484
Tech City:Praha
Tech Postal Code:19000
Tech Country:CZ
ah ah
che ridere (no... -_-, devo smettere di fare battute così ^^)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAfuiYACgkQaJiCLMjyUvtaMwCaAkKuV5wgnD9TvXvkLJrK/XDR
1x4AnjzhF97QoSsr8e5NZwjdFhjDbV/M
=IrsJ
-----END PGP SIGNATURE-----

.
| è gia uscita la nuova versione 1.0a
...brutto segno ^_^""
(ma tu, il sito, lo vedi??)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAfs7wACgkQaJiCLMjyUvsIPgCgj0+3TIQ7ojhL4ACc/32VML6t
kmkAoKGsVW/Rf1IRb2W4Edc2hcG2sQ1d
=WaGA
-----END PGP SIGNATURE-----


Ovviamente, prima bisognerebbe verificarne la provenienza, oppure
fidarsi di Photosoft.net...
Io, aspetterei che sia nuovamente on-line il sito ufficiale.
Intanto, che dire?  Ah... giusto... *BENTORNATO* CLB...  ^_^
Ciao,
un TJL73 e le distro non ufficiali...
-- 
"C'e` rimedio? Allora perche' ti preoccupi?"
"Non c'e` rimedio? Ed allora perche' ti preoccupi?"
                                                          -- SP (Toccio)

 Intanto, che dire?  Ah... giusto... *BENTORNATO* CLB...  ^_^
Grazie! ;-)


 inaccessibile. Sembra essere un problema di DNS...
Bè...anche per me questa notizia è stata una piacevole
sorpresa...speriamo che il sito non resti down per sempre (trattandosi
di crittografia/opensource/per windowz la paranoia è
d'obbilgo)...qualcuno aveva per caso scaricato il programma/sorgenti?

 inaccessibile. Sembra essere un problema di DNS...
Bè...anche per me questa notizia è stata una piacevole


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
| Ovviamente, prima bisognerebbe verificarne la provenienza, oppure
| fidarsi di Photosoft.net...
Per chi non avesse "voglia" di smanettare col file "hosts" eccovi la
firma digitale (originaria) dei file veri e propri:
(uff, non trovo modo "facile" per convertirli da .SIG a .ASC, quindi
toccherà "scomodare" Base64... ma mi piaceva di più fare la conversione,
più facile per l'utente finale)
$ cat truecrypt-1.0a-source-code.zip.sig | base64 -e
iQA/AwUAQB9x+YesvJ5VJm9jEQLiawCgnPr7MXiKP4FE5ny4IA4J3D8hANYAn1F2oNDnmepE
Mf/QZ5hzeSXXJH/Z
$ cat truecrypt-1.0a.zip.sig | base64 -e
iQA/AwUAQB9x5IesvJ5VJm9jEQLGhQCgua22LGaG02xLvWjVDlPi7SmJgV8An1PqJLAYJp+R
jUd38eD13af5X6zW
$ md5sum *
500b11f57346a35ceedd718a9aa561fb truecrypt-1.0a-source-code.zip
b2545f6b2dbaa32898db90b7c256278c truecrypt-1.0a-source-code.zip.sig
e9e6a2935faaa254ed3c2a9e44c75ba4 truecrypt-1.0a.zip
f8ca154d59972400896be5814b257e40 truecrypt-1.0a.zip.sig
| To avoid distribution of tampered versions, this site is the only
| source for TrueCrypt. Mirroring or redistributing TrueCrypt is not
| allowed. Direct links to the zip files hosted on 
truecrypt.org
 are
| not allowed either.
Ah, da notare che "tanto" non dovrebbe servirvi a nulla, visto che è
"illagale mirrorare per evitare copie taroccate"... e allora a che pro
le firme digitali sul sito?
(che a nulla valgono, sono create con un certificato con zero firme,
peraltro... neanche quelle degli autori...)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAgH+EACgkQaJiCLMjyUvusmQCgnkYuJFUe6CXTrMAnWb0Edcu+
wFYAoN+CqqVks4mfm4LscyJVqNEl3Yyp
=Fpgl
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
SandroMz wrote:
| ...qualcuno aveva per caso scaricato il programma/sorgenti?
Puoi farlo anche tu, seguendo le istruzioni di CarloLB. =)
BTW, dimenticavo di dirlo: pare che in questo momento *NON SIA*, ma se
qualcuno lo stesse per caso sharando su eMule avrebbe questo URL:
(ricordo che l'hash visibile a fine url è un MD4, mi pare, scelto dagli
autori di edonkey per la sua velocità e non per la sua sicurezza)
ed2k://|file|truecrypt-1.0a.zip|493472|447BCF8F8F5AD5D38F1351E01DE44B32|/
ed2k://|file|truecrypt-1.0a.zip.sig|66|57E6547AFCBBE67630B1398508BA88DF|/
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAgLrYACgkQaJiCLMjyUvv8ywCeOr8Hw1wFiu8mqXiRhpnbjllC
cXsAoJZ0W2WAZ4Rvp7L4uW+uCpfW/cnt
=15eI
-----END PGP SIGNATURE-----