Newsgroup: it.lavoro.informatica
Titolo: Cervelli italiani scoprono bug in OpenSSL

Italiani però che lavorano in Michigan, e il bug è un po' difficile da 
utilizzare (però potrebbe essere usato contro DRM)
http://www.theregister.co.uk/2010/03/04/severe_openssl_vulnerability/
-- 
Vide

 Italiani però che lavorano in Michigan,
Allora valgono!


Considerazione generica, a margine della notizia: ma perchè definire
"italiana" gente che ha passato la maggior parte della vita attiva
all'estero? Tra università, master, lavoro all'estero, magari non
hanno mai affrontato i veri problemi italiani.
Quindi, onore al merito di qualunque loro scoperta e traguardo, ne
abbiano giustamente premi ed apprezzamenti.
Ma che c'azzecca l'Italia se uno se n'è andato a 18 anni? Boh.
Detto in altro modo: a me sembra molto più italiano Balotelli che
Marchionne... :-)

 all'estero?
Perche' magari lo sono ?
Semmai potevi dire "che senso ha definire la loro nazionalita'" ai
fini della notizia, ma se hanno genitori italiani, beh sono italiani
pure loro.
E' un info, inutile se vuoi ai fini della notizia, ma corretta.

 E' un info, inutile se vuoi ai fini della notizia, ma corretta.
Sì, direi inutile e burocratica.

 
http://www.theregister.co.uk/2010/03/04/severe_openssl_vulnerability/
Non e' un bug. Openssl nn e' mai usata seriamente dove c'e' il rischio di
side-channel attacks.
E non capisco dove sia la notizia. La tecnica che hanno usato nn e' loro
ed e' pure vecchia di decenni.

 utilizzare (però potrebbe essere usato contro DRM)
The university scientists found that they could deduce tiny pieces of a
private key by injecting slight fluctuations in a device's power supply
as it was processing encrypted messages. In a little more than 100
hours, they fed the device enough "transient faults" that they were able
to assemble the entirety of its 1024-bit key.
The attack is enabled by what the researchers described as a "severe
vulnerability" in the OpenSSL innards that carry out authentication
based on the RSA public key encryption algorithm. It resides in the
so-called fixed window exponentiation algorithm of the open-source
crypto library, which is used when errors arise. By triggering a
single-bit error in a multiplication operation, the scientists were able
to force OpenSSL to divulge 4 bits of the secret key.
Once they gathered about 8,800 malformed messages from the targeted
device, they fed the data into an 81-machine cluster of 2.4 GHz
Pentium-4 systems running a custom-designed algorithm. They applied the
technique to an embedded hardware device consisting of a Sparc processor
running a Linux operating system and were able to extract its 1024-bit
private key in 104 hours.
D'accordo, mi rimetto a dormire tranquillo.

 all'estero? 
perch� sono italiani?
(occhio, ti parla uno che non ha il *minimo* sentimento di patria; ma
davvero non capisco la domanda... che sono, cittadini del mondo? apolidi?
stronzi?)
d.
-- 
________________________________
Dan (33, MI)
33 years uninterrupted breathing
________________________________

 stronzi?)
Americani no, eh?  Magari hanno fatto in Italia giusto l'asilo, e per
il resto hanno studiato e lavorato onestamente e con successo in Usa.
Ma niente: sono i "nostri cervelli emigrati".  Lo trovo ridicolo, come
se scrivesse l'articolo un impiegato dell'ufficio passaporti.
Il tutto sempre parlando in generale, spero non sia questo il caso.
Il sentimento di patria è anche saper riconoscere quando la patria
"ufficiale" non c'entra per niente, secondo me.

 fini della notizia,
Ah niente, una mini trollata :)
-- 
Vide

 se scrivesse l'articolo un impiegato dell'ufficio passaporti.
La ricercatrice si è laureata all'Università di Padova (poi ha continuato 
gli studi negli Stati Uniti)
-- 
Vide

 gli studi negli Stati Uniti)
Risulta che nel 1995 si è laureata a Padova, e dal 1998 è fissa negli
Usa.
Probabilmente anche quando studiava a Padova ha avuto interscambi con
l'estero.
A me sembra del tutto evidente che ha avuto la sua formazione e la sua
vita lavorativa praticamente tutta in Usa.

 vita lavorativa praticamente tutta in Usa.
ma il teorema qual �? italia = merda?
oh, magari sono anche d'accordo, ma qua mi sembra un po' tirata per i
capelli
cia'
