mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografia e sicurezza delle reti

Qualcuno ha questo libro in formato digitale. Sono un principiante e
volevo iniziarmi alla crittografia.
Grazie a todos los AMIGOS 
Appunti delle lezioni. W. Stallings, "Crittografia e sicurezza delle
reti," McGraw-Hill, 2003. 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFB6Sx6ZXjZQFU52OQRAufiAJ963GRdPRaJeQ+PnmAn0scgJh6mXgCfTouf
TrFgHL1gkWj6w1+Z6M7aRgQ=
=234w
-----END PGP SIGNATURE-----

, 
qu...@despammed.com
 says...

Libro che comunque ti consiglio di comprare e avere, dato che oltretutto 
non costa neppure un capitale ed è fatto veramente bene... alcuni 
mattoni è bello averli sempre in libreria

 Andreas Viterbi ha scritto:




Grazie per aver risposto, spero di interessarti con qualche quesito piů
intrignate quando ne sapro di piů.
Firmato
IL MITO
Andreas Viterbi



* E' un testo a cui sto' studiando per l' esame di Crittografia e Sicurezza
delle Reti, e veramente completo ,c'e' tutto quello che un professionista
deve conoscere e anche oltre . *

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Una domanda teorica

E' corretto parlere di "entropia" di un messaggio crittato, con riferimento 
al "disordine" (passatemi il termine) del testo cifrato?
Grazie
    Fabrizio 

 al "disordine" (passatemi il termine) del testo cifrato?
In genere, in crittografia, quando si dice "entropia" di un messaggio si
intende quanto è poco prevedibile agli occhi dell'attaccante e non
quanto è disordinato in senso assoluto.
In genere, poi, si parla di entropia della chiave e non del messaggio.
Il messaggio è ciò che deve essere protetto e non quello che lo
protegge, quindi avrebbe poco senso pretendere che sia casuale...
(una chiave con molta entropia è una buona chiave, un messaggio con
tanta entropia è un messaggio non intelligibile.. no?)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkGicjIACgkQaJiCLMjyUvtDtwCgt4j5IjiQD4Haf698pI1oNiBS
7h8AnAvsEQOTlg2usUPvMh5QZK6GmA38
=HizJ
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Internet con wireless a tempo.

Salve a tutti e grazie in anticipo a chi volesse darmi un supporto per il
seguente quesito:
Un mio cliente ,che gestisce un locale pubblico, vorebbe far collegare i
suoi clienti con la propia rete wireless, in modo da far andare in internet
i propi clienti.
Il problema è il suguente:
Come posso fare qualcosa che dia la possibilità ai clienti di collegarsi
solo nel momento che consumano qualcosa, non sò tipo una password a tempo
ecc.
Grazie.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 una password a tempo ecc.
Potrebbe cambiare chiave crittografica WPA ogni giorno e stampare quella
aggiornata sugli scontrini non fiscali delle consumazioni... in questo
modo, solo chi ha uno scontrino valido, può navigare per quella
giornata. Nessuno vieta però agli utenti, di passarsi gli scontrini.
Oppure, per fare una cosa un po' più evoluta, potrebbe mettere in piedi
un sistema di autenticazioni USER-PASSWORD a tempo (con, ad esempio, un
server Kerberos) che emetta su ogni scontrino una coppia USR-PWD valida
per "N" ore, in modo che il cliente in possesso di quello scontrino
possa navigare per un tot di tempo (magari, in proporzione alla quantità
di denaro speso), ma, al termine della validità debba prendere una nuova
consumazione per poter sfruttare ancora l'accesso.
Ogni coppia URS-PWD può essere utilizzabile per un solo accesso e deve
essere associata al MAC Address con cui ci si autentica la prima volta
(in modo che, ci si dovesse riconnettere dalla stessa macchina,
l'autenticazione viene accettata, se si tenta di utilizzarla da un altro
PC, viene rifiutata -a meno di fare un MAC-Add spoofing- ).
Ad ogni modo, IMHO, meglio affidarsi a professionisti del settore,
piuttosto che tentare di fare il tutto in modo "casalingo".
Ciao,
un TJL73 che NON è un professionista del settore...
-- 
"I don't drink water, 'cause fishes fuck in there!"
                                             -- Sul muro di un Irish Pub
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Analisi frequenza caratteri

Salve a tutti ho un quesito...
ho letto in rete che è possibile decrittare un testo (crittato con un
algoritmo a sostituzione tipo cifrario di cesare) facendo un analisi sui
caratteri del testo crittato ovvero se io ho:
testo crittato : YHDDNHD
analizzando il testo vedo che ci sono : Y=1 H=2 D=3 N=1
caratteri
E' una cosa giusta?
Se si qualcuno potrebbe spiegarmi come "funziona" questo fatto dell'analisi
della
frequenza dei caratteri in modo specifico?
Grazie a tutti
Ciao!
--
=Omega============
Hands On
==================

 frequenza dei caratteri in modo specifico?
Semplicemente supponendo che le frequenze dei caratteri sul testo segua
fedelmente quella delle lettere nella lingua in cui il testo e'
scritto. si prova la sostituzione del carattere codificato piu'
frequente con quello che nella lingua ha la maggior frequenza (in
inglese, ad esempio, la "e"). e via di seguito con varie prove,
ipotesi e correzioni. Ovviamente il testo cifrato deve essere
sufficientemente lungo.
(il cifrario di cui parli non e' quello di Cesare ma quello a
sostituzione mono-alfabetica, di cui il c.d.c e' un caso particolare).
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
HappyCactus wrote:
| (il cifrario di cui parli non e' quello di Cesare ma quello a
| sostituzione mono-alfabetica, di cui il c.d.c e' un caso particolare).
Riferimenti:
http://it.wikipedia.org/wiki/Analisi_delle_frequenze
http://it.wikipedia.org/wiki/Cifrario_di_Cesare
Riferimenti ancora incompleti (prima o poi li scrivo, ma ricordo che
possono contribuire TUTTI...):
http://it.wikipedia.org/w/wiki.phtml?title=Cifrario_a_scorrimento&action=edit
http://it.wikipedia.org/w/wiki.phtml?title=Cifrario_monoalfabetico&action=edit
In realtà per un cifrario a scorrimento è più facile provare le 25
possibili chiavi invece che fare l'analisi delle frequenze, che è invece
il metodo milgiore per cifrari monoalfabetici in senso più generale.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/722QACgkQaJiCLMjyUvvWowCg76JGT8m7qRWvGTEXCffF/tje
ItMAoMiSCW3bl+vp6B7UgxDyCbcsLzGc
=Jq3l
-----END PGP SIGNATURE-----

Scusate se non ho quotato :) ma questo post č per ringraziarvi
entrambi :)
Grazie!

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Archivio Rar

Ho un archivio rar protetto da password(potrebeb essere anche 20-25 caratteri)
E' possibile recuperarla e/o scompattare l'archivio?

 E' possibile recuperarla e/o scompattare l'archivio?
Me lo chiedevo anch'io.  Per Windows ho trovato qualche applicativo che  
potrebbe andare, ma per Linux?
-- 
Using Opera's revolutionary e-mail client: 
http://www.opera.com/m2/

 E' possibile recuperarla e/o scompattare l'archivio?
Dipende anche molto dalla versione: versioni recenti di RAR usano AES
come algoritmo crittografico.
(il che significa che, a meno di errori di implementazione, ti conviene
lasciar perdere)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkF7p/oACgkQaJiCLMjyUvvorgCfWxz5Rl1AQXsqLyjWZe/dCR7e
zZ0AnjGg4Nvfal4piKq3plCXmddccEFM
=9+oL
-----END PGP SIGNATURE-----

 lasciar perdere)
questo vale anche per WinRar 3.20 ???
potrei usarlo al posto di winzip per avere file compressi più protetti???

 (e da altri, compatibili).
A discapito della diffusione, questo algoritmo consente di avere un
rapporto di compressione *molto* elevato ed una protezione, anch'essa
mediante AES-256, con gli stessi vantaggi di cui sopra.
A differenza di WinZIP e WinRAR, questo formato è Open ed è scaricabile
e utilizzabile gratuitamente in ogni ambito, essendo rilasciato secondo
licenza GNU/GPL v2.1. 
Ciao,
un TJL73 che usa 7-Zip, anche per gestire gli archivi .zip ...
-- 
"Il bello degli standard e` che ce ne sono tanti tra cui scegliere"
                                                       -- Andy Tanenbaum

 precedenti versioni.
E' l'ennesima di questo tipo, la cifratura di Winzip è stata troppo spesso
crackata. Io non mi fido più, mo' uso Winrar o 7-zip.
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Veracrypt: apertura volume e richiesta pass utente

Ciao,
è possibile aprire un volume di Veracrypt, su Linux ubuntu, senza dover 
inserire anche la password utente?

 inserire anche la password utente?
 
,----- [ 
https://veracrypt.fr/en/Command%20Line%20Usage.html
 ]
|
| /password or /p
|
| It must be followed by a parameter indicating the volume password.
| If the password contains spaces, it must be enclosed in quotation marks
| (e.g., /p ”My Password”). Use /p ”” to specify an empty password.
|
| Warning: This method of entering a volume password may be insecure, for
| example, when an unencrypted command prompt history log is being saved
| to unencrypted disk.
`-----
 
 
Ciao,
un TJL73 e RTF(ine)M...
 
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                            -- Assioma di Cahn - da "La legge di Murphy"

 
Ciao, non cercavo questo. A me veracrypt, dopo aver inserito la password 
del volume chiede anche la password di sistema (utente). E' possibile 
avere l'inserimento solo della password del volume e stop, per non 
perdere inutilmente tempo?

 
Immagini esemplificative:
https://ibb.co/M971TPM
 
https://ibb.co/zHG1b69
 

 perdere inutilmente tempo?
 
Perdonami, ho completamente frainteso la tua richiesta.
 
Purtroppo, non sono esperto di ambiente *nix.
 
Però, dagli screenshot vedo che viene richiesta l'elevazione dei
privilegi, per poter "montare" il disco.
Forse è necessario avviare il processo di VC con privilegi elevati 
(come ad esempio avviene in Win con il comando "runas"), affinché non 
lo chieda successivamente.
Suppongo che un comando analogo sia presente anche in ambiente *nix,
qualcosa tipo "su" o "sudo" (ammetto la mia più completa ignoranza 
in materia).
 
Spero che qualcuno più esperto di me possa darti la soluzione.
 
L'importante è che tu stia utilizzando l'ultima versione di VeraCrypt
disponibile per il tuo sistema operativo: v1.25.4
 
Forse questo articolo ti può essere d'aiuto:
https://bbs.archlinux.org/viewtopic.php?id=250824
 
 
 
Ciao,
un TJL73 che torna nella sua Win comfort zone...
 
-- 
"È molto più facile essere un eroe, che un galantuomo.
 Eroi si può essere una volta ogni tanto;
 galantuomini si deve esserlo sempre."
                                                     -- Luigi Pirandello

 
Non ci ho capito molto...

 Non ci ho capito molto...
 
Pensa cosa posso averci capito io, che di *nix ne so meno che di 
alta pasticceria.
 
 
Ciao,
un TJL73 che ci ha provato, piů per provarci, che per altro...
 
-- 
"Tra due mali scelgo sempre quello che non ho mai provato."
                                                             -- Mae West
Newsgroup: it.comp.sicurezza.crittografia
Titolo: AES securID Token

Salve a tutti!
Ho a disposizione un sistema RSA SecurID Authentication
con l'RSA Authentication Manager Versione 6 che supporta l'algoritmo
crittografico AES.
Per il mio lavoro di tesi devo sviluppare un token software che generi
un token-code con l'algoritmo AES.
Sul sito RSA non ho trovato nulla in merito.
Potete darmi delle dritte su come fare o dove trovare documentazione
relativa?
E' vero che L'RSA ha reso pubblico l'Algoritmo dell'RSA SecurID Token?
Se si, mi potete mandare i links?
Grazie a tutti.
---------------
Ciao, LuMimmo

Bongiorno LuMimmo!
Siete entrambi confondere il bit AES SecurID del contemporaneo 128 con
il SecurID classico 64-bit, che per 15 anni ha contato su un hash
RSA-riservato NSA-approvato di Brainard per generare il SecurID
"segno-codice.,,
RSA ha aggiornato il SecurID quattro anni fa per usare AES e un segreto
segno-specifico dei 128 bit in un nuovo disegno DPA-resistente.
Attualmente, persino approvazione specifica esistente di bisogno di
clienti di RSA "ad ordine speciale,, il vecchio SecurIDs 64-bit.
Ritengo sospetto, LuMimmo, voi sto essendo eccessivamente ottimista da
prevedere che la vostra applicazione possa legare dentro
all'infrastruttura di SecurID senza passare con il processo di stare
bene ad un socio di RSA. Il vostro responsabile di autenticazione di
RSA (aka "ACE/Server,,) soltanto accetterà, registrerà, o
sosterrà le lime del seme di SecurID che digitalmente sono state
firmate da RSA corporativo.
(Non sono traduttore che del Google sicuro posso maneggiare i
particolari, ma ho scritto una risposta English-language più lunga
alla vostra domanda su sci.crypt a: < 
http://tinyurl.com/gnvpc
 >.)
Sperare che questo sia utile.
Suerte,
      _Vin
----------- in response to --------------


Newsgroup: it.comp.sicurezza.crittografia
Titolo: [NEW] [UPDATE] TrueCrypt v6.3a


Ciao,
un TJL73 e qualche piccolo inconveniente con il news server...
-- 
"Ogni soluzione genera nuovi problemi."
                                 -- 7� corollario alla "Legge di Murphy"

 un TJL73 e qualche piccolo inconveniente con il news server...
S�, x-privat � stato down fino a poco fa...
-- 
news:it-alt.comp.software.openoffice : Il newsgroup dedicato a
OpenOffice.org, la suite open source di applicazioni per ufficio.
Scarica "OpenOffice.org 3.0 Soluzioni a raccolta", molto pi� di semplici 
FAQ! 
http://it.openoffice.org/doc/manuali/

 
Denghiu ;-)
S.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Truecrypt + linux.

Scusate ho un problemino.
File conteiner creati con winxp, quando li monto in linux anche come 
root o come utente con il comando sudo vengono montati solo in lettura e 
non riesco a montarli in scrittura. Le istruzioni sul sito dicono di 
usare, se ho ben capito, l'opzione "-mount-option" e quindi darei 
parametri di mount -o ecc ma in concreto non riesco.
Qualcuno mi sa dire qual'č la sintassi da usare? grazie
TheNav.

 Qualcuno mi sa dire qual'è la sintassi da usare? grazie
"-o rw" non va?
-- 
011010110110001001110011010000000110001001100111
011011000111010101100111001011100110100101110100

 
Grazie per la risposta.
No, non mi funziona. Ho tentato queeta strada ma è come se il comando 
venisse ignorato.
Help, please.
TheNav.

 TheNav.
ciao
a me funziona perfettamente "sistemando" fstab con 
/dev/mapper/truecrypt0 /mnt/puntomnt/ vfat noauto,users,exec,umask=000 0 0
poi con 
truecrypt /pathalfilecriptato lo carico
e lo monto normalmente /mnt/puntomnt nel sistema
-- 
il mitico HappyCactus mi ha definito: 
"utonto, ma meno di altri, a quanto pare. ;)

 e lo monto normalmente /mnt/puntomnt nel sistema
Ciao e grazie per la risposta. Proverò senz'altro e ti saprò dire.
Però se non sbaglio la tua soluzione non era scritta da nessuna parte 
nelle istruzioni del prg, e, almeno per me, non era così intuitivo dover 
inserire detta riga nel fstab.
Beh grazie a tel per il suggerimento.
TheNav.

 inserire detta riga nel fstab.
ma sai che nn trovo piu' DOVE l'abbia letto?
maledetta arterio :-D
se trovi info, le posteresti sul NG?
grazie
gia'
ps: ti funge, ora?


 
Perfetto, ho solo fatto una variazione. Cioč non ho voluto mettere 
niente di permanente nel file "fstab" e quindi ho usato la tua sintassi 
nel montare il container:
truecrypt nomecontaneir puntomontaggio --mount-option 
noauto,users,exec,umask=000
e cosě funziona. Se perň non intervenivi tu io non ci uscivo da solo: 
ribadisco che sulle istruzioni del prg non l'avevo trovato; va beh.
Grazie ancora per l'aiuto!
Ho solo l'impressione, ma devo ancora fare un paio di verifiche, che se 
monto un contenitore si incasina se ne monto un altro. E' perň ancora un 
dubbio.
TheNav.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: c# e cifratura

Ciao a tutti, avrei una domanda (temo molto stupida ma non ho trovato
risposte su google):
quando leggo che un dato programma garantisce una protezione con
cifratura a n bit (per esempio a 16bit), cosa significa?
16 bit è la lunghezza della password, il numero di possibili password
o altro?
Ciao e grazie.

Dimenticavo in c# ho la possibilita di usare i seguneti algoritmi
TripleDES, DES, RC2, Rijndael. Ne avete qualcuno da consigliare o
sconsigliare?
Grazie.

 cifratura a n bit (per esempio a 16bit), cosa significa?
16 bit mi sembrano veramente pochi, ad ogni modo, io l'ho visto utilizzare 
in almeno tre modi: come dimensione dei blocchi (nei cifrari a blocchi), 
come lunghezza della chiave simmetrica (che pu� essere diversa dalla 
lunghezza della password) e come dimensione (approssimativa) della chiave 
pubblica (nei cifrari asimmetrici).
Cristiano 


Consigliabile: Rijndael (oltre ad essere il pi� "robusto" tra quelli che 
citi, � diventato uno standard).
Sconsigliabili: DES e RC2.
Il TripleDES io non lo userei, ma pu� andar bene per molti scopi.
Cristiano 

 pubblica (nei cifrari asimmetrici).
Si 16 bit era un esempio fatto da una persona che non sa bene quello
dice, data la mia totale ignoranza in questo campo.
Stavo tentando di capire cosa dovrò dire quando mi chiederanno "che
tipo di sicurezza hai implementato?". Considerando che la domanda
viene da gente che ne capisce anche meno di me (so che sembra
impossibile :P), per farli rimanere soddisfatti gli dovrò dare un
numero, che non capiranno cosa significhi, ma più grosso sarà e più
saranno contenti. Nonostante potrei rifiragli qualsiasi cosa, purtoppo
mi rimane ancora un briciolo di onestà intellettuale, quindi volevo
dargli un dato che avesse qualche fondamento. Da quello che ho capito,
se gli dirò una cosa generica tipo "implementeremo un sistema di
cifratura a 256 bit" questo praticamente può significare tutto e
niente, dato che quel 256bit potrebbe essere qualsiai cosa, così loro
sono contenti ed io ho tutto il tempo di studiare qualcosa per capire
cosa gli ho promesso :)
Grazie per le risposte.
Ciao.
NB: per la cronaca non sto facendo un'applicazione che memorizzerà
chissà quali dati riservati, anzi secondo me si poteva memorizzare
tutto in chiaro, ma si sà il committente ha sempre ragione.

 tutto in chiaro, ma si s� il committente ha sempre ragione.
E` ci� che capita nella stragrande maggioranza dei casi. :-)
Ciao
Cristiano
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Domande su archivio ZIP

Ho un file excel molto riservato, quando faccio il backup sulla chiavetta 
USB preferisco zipparlo con winzip utilizzando una password a 30 caratteri 
che usa tutti gli insiemi (maiuscole, minuscole, simboli, numeri).
Se un malintenzionato volesse craccare il mio archivio quanto tempo ci 
metterebbe? 

 metterebbe? 
Password dello zip: ~2 minuti su un G4 1Ghz e ~4 minuti su un P4 a 2 Ghz
Password di Excell ~3 minuti e qualche dollaro, via web
Ti consiglerei di criptare il file con gpg, piu' sicuro di certo
EmJey
-- 
Non prendere la vita troppo sul serio...
non ne uscirai mai vivo

 Password dello zip: ~2 minuti su un G4 1Ghz e ~4 minuti su un P4 a 2 Ghz
due minuti??
non é un po pochino? esiste un metodo veloce per la riscrittura 
dell'archivio in modo sprotetto, ma impiega una quindicina di minuti...
che metodo sarebbe?
Ricky

 dell'archivio in modo sprotetto, ma impiega una quindicina di minuti...
invece che riscrivere tutto l'archivio, riscrivi solo l'intestazione dei
files ed ottieni lo stesso risultato.
Cmq questo script in perl (che si puo' trovare in rete) forza il cambio
della password inserendo 0000


 della password inserendo 0000
grazie per le risposte.
in pratica la mia password di 30 caratteri sotto winzip č una protezione
insicura a quanto mi dite.
potreste spiegarmi, passo per passo, quello che dovrei fare per proteggere
un archivio zip in modo che NESSUNO possa mai crackarlo o che almeno sia una
cosa quasi impossibile da fare???

 cosa quasi impossibile da fare???
nessuno, mai e crackarlo sono 3 parole che non stanno bene nella stessa
frase.
Cmq studiati
http://www.gnupg.org/(it)/


 della password inserendo 0000
Potresti scrivere un link dove è possibile trovare questo codice?
Ciao!

 EmJey
Ricky

 metterebbe?
Dall'help di 7-zip (formattazione pessima, lo so):
Password Length Single User Attack Organization Attack 
1 2 s 1 s 
2 1 min 1 s 
3 30 min 1 s 
4 12 hours 1 s 
5 14 days 1 s 
6 1 year 1 s 
7 10 years 1 s 
8 19 years 20 s 
9 26 years 9 min 
10 37 years 4 hours 
11 46 years 4 days 
12 55 years 4 months 
13 64 years 4 years 
14 73 years 13 years 
15 82 years 22 years 
16 91 years 31 years 
17 100 years 40 years 
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346
Newsgroup: it.comp.sicurezza.crittografia
Titolo: waremark

http://punto-informatico.it/forum/pol.asp?mid=495306
ecco si comincia !!!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Red Owl wrote:
| 
http://punto-informatico.it/forum/pol.asp?mid=495306
| ecco si comincia !!!
Attacco sociale con il solito setup da gioco delle tre carte?
(2-3 persone/account che si danno ragione a vicenda e una folla di
persone troppo annoiate per fare una prova pratica "dato che tanto
l'hanno già provato tre persone")
Anche solo per smentire la prova la farei (benché sia illegale, suppongo
che se è per prova e brucio il foglio subito dopo nno sia così grave =P)
ma attualmente nel portafoglio ho solo ticker restaurant 0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/Rl9YACgkQaJiCLMjyUvstwQCgqqBAHhTwocVtO5WNefAwbAwn
5yUAnjdsd9DxBapbw+/L5f9F9ML8R2sg
=M+C9
-----END PGP SIGNATURE-----

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
quaqo wrote:
|>Attacco sociale con il solito setup da gioco delle tre carte?
| Pare di no.
...ma sono "solo" messaggi di gente, resto scettico.
Con la differenza che oggi ho in mano €20 e farò la prova 0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/UZ6sACgkQaJiCLMjyUvtW1gCeKBn5D42nkKcxgyjD730N2dMS
CLwAnj0n34Zx4zIV2TKIBm0ddZDN0qgZ
=Tjgp
-----END PGP SIGNATURE-----

 pare che sia
*legale* stampare eurobanconote se a singola faccia e almeno il 25% più
grandi o più piccole di quelle "normali" (quindi più piccole di 9cm o
più grandi di 20cm, sul lato lungo, non dovrebbe essere un problema).
BTW: questa discussione è un po' OT qua, qualcuno ha in mente un NG più
adatto?
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/UdR4ACgkQaJiCLMjyUvueYgCg5Hg+kPIUe5UE5ak0fUPHNJHe
T/QAoLKtets+j23EufCR2RQ1qg+S0fvV
=HthD
-----END PGP SIGNATURE-----

 adatto?
L'unico e` it.diritto.internet (xpost e f/up).
Saluti,

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Richiesta di aiuto

AIUTO.....quando mi collego ad internet mi appare un msg di pericolo
"ISASS.EXE" e poi LSASHELL.Poi il PC, dopo 55 sec si spegne da solo.
Che posso fare?



1) Chiedere in un newsgroup adatto (it.comp.sicurezza.virus)
2) Installare le ultime patch del sistema operativo
3) Installare, capire e configurare un firewall
4) Dare una passata con un antivirus aggiornato e funzionante
f/up al punto 1
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

Newsgroup: it.comp.sicurezza.crittografia
Titolo: certificazione del client con SSL, come?

Nella fase di HandShake del protocollo SSL, il client deve in qualche modo
certificare al server la propria identità. Se il client non dispone di un
certificato (tipo VeriSign per intenderci) come fa a certificarsi? Che tipo
di dati manda? E soprattutto come o da cosa li ottiene?

Se il server non richiede al client di convalidarsi, quando digito
https//:www....... il browser richiede al web server la sua chiave pubblica.
ricevuta verifica:
URL contenuto nel certificato (deve essere uguale a quello richiesto), in
caso positivo cerca di validare il certificato richiedendo la crl alla ca
che ha rilasciato il certificato.
In caso non trova la crl avvisa che il certificato non è validato e chiede
se si vuole procedere.
In caso positivo, il web server usa la sua chiave privata per creare una
chiave di sessione per crittografare il tunell ssl.
al termine della sessione la chiave viene scartata.
In caso il web server è configurato per richiedere il certificato al client,
prima di iniziare la sessione ssl richiede la convalida del certificato.
Se il client non ha certificato di ca commerciale, il web server deve avere
installato il  certificato della ca di root della ca che rilasciato il
certificato del client.
"Nuke" <man...@inwind.it_nospam> ha scritto nel messaggio
news:xeRZb.23983$FJ6.8...@twister1.libero.it...


 ha scritto nel messaggio
news:c2qihb$cd8$1...@lacerta.tiscalinet.it...
| In caso positivo, il web server usa la sua chiave privata per
| creare una chiave di sessione per crittografare il tunell ssl.
In questa frase ci sono due errori:
1. La chiave di sessione non la genera il server.
2. Non serve la chiave privata per generarla.
In realtà la chiave di sessione viene generata dal
client (browser) e viene spedita al server previo
wrapping, o meglio previa crittografia effettuata
mediante la chiave pubblica del server.
Il server potrà effettuare l'"unwrap", o meglio
potrà decrittografare la chiave di sessione
mediante la sua chiave privata.
Ciao,
GianpieroP
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
iQA/AwUBQFDp0J4sPKh9SaicEQKJPACgttJ77Zfic6a40wkmiR8LPQPRdHgAn0W2
519kJPf+dUtlHA3/DNprUqRQ
=QRr/
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Tiscali Secure Mail

Secondo me hanno reinventato l'acqua calda.
L'unica cosa veramente innovativa e che il destinatario non deve sapere
nulla di crittografia, però personalmente penso che sia meglio usare, ad
esempio, i certificati (gratuiti) della Thawte. Tra l'altro chi
garantisce che il plugin per OE non abbia bug?
Voi che ne pensate?
http://vas.tiscali.it/securemail/
-- 
Ciao, Lurkos

 Voi che ne pensate?
Che il System Requirements parla da solo.
-- 
No (\) Binary Blob!
vim -c ":%s/^/xofdotyhtjlmvg/|:%s/[d]/@/Ig|:%s/jlm/./Ig|:normal ggVGg?"

 oppure altro, ecc.
E' ciò che intendevo. Mai e poi mai col mio mutt potrei vedere tali
mail. E sicuro non cambio, nè ne ho la possibilità.


 mail. E sicuro non cambio, nè ne ho la possibilità.
Concordo in pieno.
Secondo me, cmq, hanno lanciato questo servizio per via degli scandali
delle intercettazioni degli ultimi tempi.
Che ne pensi?
Hai visto poi cosa dice la FAQ di PGP?
PS: bella la tua sig. Come hai fatto per ottenere quel risultato?
-- 
Ciao, Lurkos

 PS: bella la tua sig. Come hai fatto per ottenere quel risultato?
La prima parte è l'indirizzo in rot13,  poi fai le sostituzioni per la @
e il . quindi derotta.


 e il . quindi derotta.
Ora ci guardo con più calma, grazie.
-- 
Ciao, Lurkos
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Lunghezza password e tempo per indovinarla

Visto che oggi celebrano il famoso cubo, questo video mostra plasticamente 
perchï¿œ ï¿œ importante che una password sia lunga:
https://www.youtube.com/watch?v=QW6Kn8Jd5Ws
 
 
-- 
Sans

 
https://www.youtube.com/watch?v=QW6Kn8Jd5Ws
 
 
Io non riesco nemmeno ad incasinarli, alla velocit� con cui li
risolve...  O_O!!
 
Ad ogni modo, rende pi� che bene l'idea.  ;o)
 
 
Grazie,
un TJL73 che per "cubista", intendeva un altro genere...
 
-- 
              | Cercasi cubista o lap-dancer |
Comunicazione |  bella presenza  max 35enne  |
   sociale:   |      anche  non esperta      |
              |    per nottate mozzafiato    |
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Programma crittografia file

Salve a tutti,
la mia Azienda ha deciso per sfruttare economie di scala di esternalizzare i 
server aziendali delle mie filiali. Attualmente sulla mia attuale 
infrastruttura di rete (nt) i miei client di fatto usano aree di memoria 
condivise per la quasi totalità dei documenti. Sui server avvengono i 
salvataggi notturni per il disaster recovery.
La nuova infrastruttura prevede server linux (ma su essi non ho alcun potere 
di amministrazione) con aree condivise attraverso samba.
Visto che la mia Azienda ha comunque la necessità di continuare ad usare le 
aree condivise su linux e devo essere sicuro che i dati siano siano 
crittografati, sono alla ricerca di un software aziendale, anche 
commerciale, che mi permetta:
a) gestione crittografica su area condivisa su linux
b) gestione key recovery
c) se è possibile i file devono essere criptati uno ad uno e non gestiti 
attraverso la creazione di un'unico file nel quale inserire tutti i 
documenti (mi serve perchè il backup è incrementale)
Potete darmi qualche suggerimento ??


Non mi è chiarissimo: hai necessità di share di rete sui server Samba
solo per i backup o come anche aree di lavoro per i client?
Io ho provato questa soluzione: creo un volume con TrueCrypt sul mio
share, quindi lo monto dal PC accedendolo da TrueCrypt come
\\nome\share\
volume.tc
. Apparentemente è come se mi connettessi a due
share diversi (in realtà il primo è superfluo).
Sul server quindi c'è un solo file cifrato che però al client appare
come un volume. Tra l'altro, dovrebbe anche essere cifrato tutto il
traffico, perché cifratura/decifratura avvengono sul client.
Non so però se ti va bene, perché non credo che si possa avere un
accesso condiviso a un volume TrueCrypt (mai provato).
Forse può essere una soluzione per il backup.
Ciao.

 political thinker, "The Spirit of the Laws", 1748] 

Grazie mille. penso di provare. Ad ogni modo io ho due problemi: il primo 
che nell'area condivisa ( o volume criptato) ci vanno più utenti 
contemporaneamente (provo a testare true crypt). la seconda è che ho i 
backup su sedi remote in incrementale. Penso (ma pi posso sbagliare) che a 
qusto punto tutte le sere verra nuovamente copiato il file da zero.
Speravo di trovare qualcosa che mi permettesse in automatico di salvare in 
modo criptato singoli file di documenti word,excel,ecc su aree condivise.
Posso di certo dire ai miei colleghi di farlo ma sono sicuro che lo fanno.
In pratica la situazione dell'outsourcer è tale che anche se esistono 
politiche di accesso ai file dei client, non esiste una completa 
tracciatura. Per cui esiste il richio teorico che i dipendenti 
dell'outsourcer mandino i miei file ai nostri concorrenti aziendali.
Grazie ancora, proverò.
"brontolo" <bron...@foo.bar> ha scritto nel messaggio 
news:45365c45$0$4581$4faf...@reader2.news.tin.it...

Newsgroup: it.comp.sicurezza.crittografia
Titolo: Un disco di rete criptato.. come?

Salve,
ho fatto l'abbonamento a 
servage.com
 che mi ha dato 510GB di spazio storage 
per il mio sito e qualsiasi altro dato io ci voglia metter su. Voglio quindi 
metterci un backup di tutti i miei dati in modo da potervi accedere da 
qualsiasi pc io stia usando ovunque nel mondo. So che non è una soluzione 
seria di backup, ma il mio scopo è solo quello di aver i miei dati 
accessibili dalla rete.
Però, ovviamente, non posso lasciare i file in chiaro, devo criptarli.
Servage ti da un programmino carino che serve a montare in automatico il 
drive di rete, che come filesystem è ovviamente un NFS.
Ho provato con TrueCrypt, ma necessita di creare prima un file container con 
tutti i miei files dentro da uploadare, ma se poi decido di cambiare la 
dimensione di questo container devo rifar tutto daccapo perché non può 
essere dinamico! Purtroppo da Windows su un NFS un volume dinamico non se pò 
fà!
Dimenticavo una cosa importante: devo accedere a questi miei files da 
Windows XP pro, da Vista Home e Vista Ultimate!
Insomma, cerco qualcosa che prenda un file, lo cripti e lo mandi al mio 
server (via ftp, o via NFS o altro) in modo da avere sempre tutti i files 
singoli. Meglio sarebbe se venisse anche criptato il nome del file, in modo 
da leggere tutto solo tramite questo programma!
Con Linux si può montando il drive di rete come un disco fisso con Curlftps 
e poi i file li cripto con EncFS che cripta sul server sia il file che il 
nome del file (vedi 
http://en.wikipedia.org/wiki/EncFS
 ).
Ma per windows xp e vista c'è qualcosa di simile? PGP lo fa?
Grazie mille!
-- 
--------------------------------------------------------
http://www.flickr.com/photos/galerio/
ogni commento e critica son graditi!!!
------------------------------------------------------- 

 da leggere tutto solo tramite questo programma!
Non conosco programmi che criptino i file, però da windows ti puo
inmplementare l'ftp per il trasferimento dei file...
per quanto riguarda i volumi dinamici, windows li fa, xp PRO sicuro
home non so... vista dovrebbe penso, non lo conosco ma dovrebbe
supportarli...
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Imparate la storia!

Ecco alcuni motivi, assolutamente parziali e incompleti,
per rispettare, se non ammirare, il FASCISMO:
Le grandi bonifiche in tutta Italia
Rete stradale ferroviaria autostradale
Opere idriche a difesa del territorio
Opere idroelettriche
Bonifica integrale
Battaglia del grano
Lotta contro la malaria
Lotta contro le mosche
Lotta contro la tubercolosi
Opera Nazionale Maternita` e Infanzia = ONMI
Previdenza Sociale
Istituto Ricostruzione Industriale = IRI
Quaranta ore settimanali
Colonie marine, montane e solari
Refezione scolastica
Obbligo scolastico fino ai 14 anni
Case popolari
Attacco al latifondo siciliano
Sistema bancario
Raid aerei (Ferrarin, Del Prete, De Bernardi, De Pinedo)
Spedizioni Polo Nord (Norge, Nobile)
Grandi crociere aeree
Sviluppo sportivo-agonistico
Affermazioni calcistiche, aeree, automobilistiche
Sviluppo impianti sportivi ovunque
Autodromi di Monza, Mugello, ecc.
Corfu`
Riconquista della Libia
Conquista dell'Etiopia
Guerra di Spagna
Sviluppo aeronautico, navale, cantieristico
MVSN
Istruzione paramilitare e post-militare
IMI istituto mobiliare italiano
Littoriali della cultura e dellarte
Ludi Juveniles
Carri di Tespi
Opera Nazionale Dopolavoro
Treni popolari
Maggio Musicale Fiorentino
Opera Nazionale Balilla
Campi di educazione ginnico sportiva
Scuole professionali
Schede biotipologiche
Accademia dItalia (Marconi, Pirandello, Mascagni, ecc.)
Patti Lateranensi
Crocefisso nelle aule scolastiche e giudiziarie
Accordi commerciali con tutti gli Stati compreso lURSS
Conferenza di Losanna
Conferenza di Locarno
Conferenza di Stresa
Patto a quattro
Patto anti-Comintern
Rapporti e visite di quasi tutti i capi di stato e di governo
Codice Rocco
Pareggio di bilancio gia` dal 1924
Magistratura del Lavoro
Carta del Lavoro
Riforma Gentile
Carta della Scuola
Corporazioni
Lavori Pubblici e ricerche archeologiche
Assistenza e Previdenza Sociale
Lotta alla mafia
Messa al bando della Massoneria
Festa degli alberi
INA, istituto nazionale delle assicurazioni
Il mittente di questo messaggio|The sender address of this
non corrisponde ad un utente   |message is not related to a real
reale ma all'indirizzo fittizio|person but to a fake address of an
di un sistema anonimizzatore   |anonymous system
Per maggiori informazioni      |For more info
 
https://www.mixmaster.it


Mamma mia che marea di stronzate che hai scritto!

Siete entrambi OT: prima il sedicente George Orwell che parla di
politica su un ng dedicato alla sicurezza, poi tu che gli rispondi anche ;-)
Lascialo perdere, no? :-))
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Co-fondatore di Gambas-it.org
Il sito di riferimento della comunità italiana degli utenti di Gambas
www.gambas-it.org
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Criptare MSN?

Salve, sto usando SimpLite MSN per criptare i dati scambiati su msn.
Cosa ne pensate?
Ma cripta conversazioni e dati solo su rete locale, o anche sui server, 
se usato da entrambi gli interlocutori?
Per stare al sicuro dai vari metodi, governativi e non, e' adatto?
Grazie! :)


Miranda IM aveva dei plugin per cryptare.



con windows live messenger e' impossibile usare tool invece?
anche qualcosa con gpg, se esiste,non so..?

 anche qualcosa con gpg, se esiste,non so..?
SecureIM fornisce anche il supporto per PGP/GnuPG. Ovviamente, entrambi
i corrispondenti devono avere il plugin SecureIM attivo, che consente di
effettuare traffico cifrato su tutti i protocolli supportati da Miranda
(MSN compreso).
Ciao,
un TJL73 che, purtroppo, ha pochi corrispondenti che ne fanno uso...
-- 
"Si possono vedere lati positivi, anche nelle situazioni negative
 ed è possibile utilizzare tutto ciò, come esperienza per il futuro."
                                                         -- Ayrton Senna

 un TJL73 che, purtroppo, ha pochi corrispondenti che ne fanno uso...
Mandami tuoi nick che facciamo qualche prova.
io uso icq msn irc


Sto provando Acrypter plugin è facilissimo.

Newsgroup: it.comp.sicurezza.crittografia
Titolo: tool ofte

ciao, quali sono i più comuni sistemi OFET?  oltre a truecrypt ovviamente 


Il non plus ultra che io sappia
Check Point Full Disk Encryption
mi sembra venga sui 90 euro

 ciao, quali sono i più comuni sistemi OFET?  oltre a truecrypt ovviamente 
FreeOTFE (Windows), Cryptsetup (Linux).
-- 
Lurkos

Newsgroup: it.comp.sicurezza.crittografia
Titolo: forza bruta e pwd server di posta

Secondo voi in quanto tempo si può scoprire la pwd della posta di un
utente (es libero) partendo dalla user e utilizzando un attacco a forza
bruta?Oddio, sicuramente esistono altri attacchi visto che in genere le
pwd sono parole contenute in vocabolari,comunque,giusto per avere un
'idea, supponiamo una pwd di max otto lettere "scelta bene".
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 'idea, supponiamo una pwd di max otto lettere "scelta bene".
Troppo, perche` ormai tutti i server di posta seri, dopo qualche 
tentativo errato, lasciano passare qualche secondo (o addirittura 
qualche minuto) prima che tu possa effettuare lo stesso login. 
Ovviamente quel "tu" e` tutto da dimostrare, potrebbero basarsi sull'ip 
(e risolvi con i proxy, ma ci metti molto anche cosi`) oppure 
sull'utente che tenta di effettuare il login (e li` sono affari tuoi) 
oppure (e non mi stupirebbe) controlli incrociati sulle due cose...
Tra l'altro, il delay tra un accesso e il successivo in caso di pass 
errata mi ricorda qualcosa... login sui sistemi unix-like? ;)
bARDO.
Newsgroup: it.comp.sicurezza.crittografia
Titolo: [ANN] GnuPG 1.2.4

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160
Rilasciato GnuPG versione 1.2.4 (disponibile anche per Win)
Qui l'annuncio ufficiale
http://lists.gnupg.org/pipermail/gnupg-announce/2003q4/000279.html
|Note, that GnuPG is not available at 
ftp.gnu.org
.
| GnuPG 1.2.4 can be downloaded from one of the GnuPG mirror sites or
| direct from 
ftp://ftp.gnupg.org/gcrypt
 .  The list of mirrors can
| be found at 
http://www.gnupg.org/mirrors.html
Per chi ha fretta :) posto un link diretto per Win
(non tutti i mirror sono ancora aggiornati)
ftp://ftp.freenet.de/pub/ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.2.4.zip
ftp://ftp.freenet.de/pub/ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.2.4.zip.sig
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (MingW32)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iD8DBQE/6bXrePTNpByyWqgRA/KQAKCRBTzHOmKvr9YBV1hPoKOoJ/ql1wCfUe1v
yxneBL5EDuHx83FyNsNO36I=
=gvYr
-----END PGP SIGNATURE-----

 
http://lists.gnupg.org/pipermail/gnupg-announce/2003q4/000279.html
Installo subito o aspetto le cavie??

 Installo subito o aspetto le cavie??
Credo che le cavie siano quelle che hanno testato la RC1...
Le differenze rispetto alla v1.2.3, sono poche... se non utilizzi chiavi
ElGamal Type 20, la libreria libbzip2 in fase di compilazione, la lingua
russa o bielorussa e non ti servono funzionalità di decifratura a chiave
pubblica + passphrase, non credo che sia indispensabile fare un upgrade.
Però, se hanno fatto il rilascio ufficiale, IMHO, poi installare
tranquillamente... dubito che possa essere peggiore della v1.2.3
Ciao,
un TJL73 che, nel dubbio, ha messo su la v1.3.4...  ;oP
-- 
"L'aspetto piu` difficile della soluzione dei problemi,
 e` il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Pw smart card

Quando tento di accedere a qualsiasi sito che richiede l'autenticazione 
tramite smart card con ie7 (ho provato anche con ie8 beta) il browser 
non apre la finestra di dialogo della pw della smart card e si ferma.
Con firefox, invece, nessun problema.
Qualche idea?


wrote:

si. può essere una delle seguenti cause:
1) non ci sono certificati disponibili per IE. es. non è stato
installato il CSP della smart card.
2) sulla smart card ci sono più certificati. In tal caso IE carica
solo il primo (quello nel container di default) e non vede gli altri
(Firefox invece si perchè usa PKCS#11)
3) manca il certificato della CA (che ha emesso il certificato sull
smart card) nello store di IE (oppure tale certificato non è
considerato attendibile).
Guarda in Strumenti->Opzioni->Contenuti->Certificati
Con la smart card inserita vedi se tra i personali c'è il tuo sulla
smart card.
Se non c'è il problema è il primao
Se c'è cliccaci su e vedi se è considerato attendibile. Se non lo è è
specificato anche il motivo.
Se entrambi i precedenti sono ok. allora il problema è il secondo.
Che smart card stai usando?
Ciao,
--
Ugo Chirico
http://www.cryptware.it
http://www.ugosweb.com

 
http://www.ugosweb.com
Grazie

Newsgroup: it.comp.sicurezza.crittografia
Titolo: GnuPG: Chiavi Elgamal non sicure!


</quoto>
Quindi, se dopo il numero di bit viene riportata una 'G' Maiuscola,
allora la chiave e' da revocare, altrimenti non c'e' alcun problema. Gli
aggiornamenti di gnupg dovrebbero (almeno per redhat) disabilitare la
possibilita' di generare chiavi vulnerabili.
Maggiori dettagli si possono trovare sull'advisory di gnupg, su 
http://lists.gnupg.org/pipermail/gnupg-announce/2003q4/000276.html
HappyCactus FYI
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

Sai che novita': era gia' postato un messaggio il 28/11.
Vabbe'. Scusate.
PS: ma ics.pgp non doveva chiudere?


 PS: ma ics.pgp non doveva chiudere?
Visto che aveva ancora traffico, AFAIR, hanno rimandato di un
anno... (o, forse, al prossimo giro di chiusure? Boh...)  O_o
Ciao,
un TJL73 e le prime fasi del week-end...
-- 
"C'e` rimedio? Allora perche' ti preoccupi?"
"Non c'e` rimedio? Ed allora perche' ti preoccupi?"
                                                          -- SP (Toccio)
Newsgroup: it.comp.sicurezza.crittografia
Titolo: MD5

hello
ho scritto un semplice script per usare l'md5 senza il modulo
digest::md5.
il codice è questo:
#!/usr/bin/perl
use strict;
use warnings;
use diagnostics;
my @r = ((7,12,17,22) x 4 , (5,9,14,20) x 4 , (4,11,16,23) x 4 ,
(6,10,15,21) x 4);
my @k;
$k[$_] = (int(abs(sin($_+1))*(2**32))) for 0..63;
my $H0 = 0x67452301;
my $H1 = 0xefcdab89;
my $H2 = 0x98badcfe;
my $H3 = 0x10325476;
# $H0 = 19088743;
# $H1 = 2300300783;
# $H2 = 267242392;
# $H3 = 124076833;
print "> ";
my @msg = map(ord, split // , <>);
pop @msg;
my $msgbin;
$msgbin .= 0 . sprintf('%b',$msg[$_]) for 0..$#msg;;
my $length = sprintf('%b',length $msgbin);
$length = 0 . $length while length $length < 64;
$msgbin .= 1;
$msgbin .= 0 until length $msgbin == 448 % 512;
$msgbin .= $length;
my @w;
for (my $i=0,my $j=0;$j<16;$i+=32,$j++) {
   $w[$j] = (unpack("N", pack("B32", substr("0" x 32 . (substr($msgbin,
$i,32)), -32)))) % (2**32);
}
my $a = $H0;
my $b = $H1;
my $c = $H2;
my $d = $H3;
my $f;
my $g;
for my $i (0..63) {
   if ($i >= 0 && $i <= 15) {
      $f = (($b & $c) | ((~$b) & $d)) % (2**32);
      $g = $i;
   } elsif ($i >= 16 && $i <= 31) {
      $f = (($d & $b) | ((~$d) & $c)) % (2**32);
      $g = (5*$i + 1) % 16;
   } elsif ($i >= 32 && $i <= 47) {
      $f = ($b ^ $c ^ $d) % (2**32);
      $g = (3*$i + 1) % 16;
   } elsif ($i >= 48 && $i <= 63) {
      $f = ($c ^ ($b | (~$d))) % (2**32);
      $g = (7*$i + 1) % 16;
   }
my $temp = $d % (2**32);
$d = $c % (2**32);
$c = $b % (2**32);
$b = ($b + (($a + $f + $k[$i] + $w[$g]) << $r[$i])) % (2**32);
$a = $temp % (2**32);
}
$H0 = unpack("H8", pack("N", ($H0 + $a)));
$H1 = unpack("H8", pack("N", ($H1 + $b)));
$H2 = unpack("H8", pack("N", ($H2 + $c)));
$H3 = unpack("H8", pack("N", ($H3 + $d)));
my $digest = $H0.$H1.$H2.$H3;
print "> $digest\n";
ma non funziona !
i risultati sono totalmente sballati.
eppure ho seguito questo pseudocodice:
http://en.wikipedia.org/wiki/MD5#Pseudocode
e non mi sembra di aver fatto errori.
qualche suggerimento ?

 il codice � questo:

Qui non ti serve un esperto di crittografia, ti serve un esperto di Perl 
che analizzi il tuo algoritmo. Ti consiglio di cambiare ng.
-- 
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Co-fondatore di Gambas-it.org
Il sito di riferimento della comunit� italiana degli utenti di Gambas
www.gambas-it.org

Newsgroup: it.comp.sicurezza.crittografia
Titolo: mappa notai

non la trovo più, quella che forniva lista regione per regione
se me la postate via link ve ne sarei infinitamente grato

la domanda č: ma che cazzo c'entra??

 se me la postate via link ve ne sarei infinitamente grato
http://www.thawteitalia.com/
Ocio che i "veri" notai si sono lamentati per l'Abuso dell'Egregio Nome 
della loro Professione (-_-!!!) e il nome del sito è stato modificato... 
probabilmente è per questo che non lo trovavi.
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it

grazie!
Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografia e codice chiuso

Salve,
un buon programma di crittografia può essere considerato tale anche se
il codice per svilupparlo è chiuso? Sarei interessato ad utilizzare
Cryptainer LE, ma mi blocca il fatto che ci possano essere delle
backdoor "di emergenza". Il mio scrupolo è fondato oppure è paranoia
stupida?
ciao



Io preferirei un prodotto a codice aperto.
Ma detto questo, vorrei fare un distinguo. Un prodotto chiuso può essere 
un ottimo prodotto e magari anche meglio di alcuni software aperti.
Di per se chiuso o aperto non è una garanzia. Le magagne di programmazione 
possono esserci da entrambe le parti.
Quello che ritengo importante è che si usino algoritmi seri e studiati a 
fondo. 

nibble wrote:

Bah, stupida no di certo.
Escluderei anche la paranoia, visti i vari troian o backdoor di stato 
voluti per aggirare crittografia troppo difficile da craccare.
Cyà,
-zz.