Журнал Витуса. Голосов: 2 Адрес блога: http://vitus-wagner.livejournal.com/ Добавлен: 2008-02-19 12:48:41 блограйдером Lurk

И еще по поводу бэкапа ключей шифрования

2015-12-30 11:27:21 (читать в оригинале)

Почему-то никто из тех, кто возмущается "грязным поклепом на микрософт" не попытался обосновать, что бэкап ключей шифрования диска на серверах Микрософта - это хорошо и правильно.

Хотя на самом деле основания рассуждать так есть - случшайный злоумышленник получивший доступ к вашему ноутбуку (укравший его из сумки в троллейбусе), вряд ли знает ваш Microsoft Account, так что даже умей он его взламывать, это ему не поможет добраться до данных. С другой стороны, спецслужбы которые могут конфисковать ваш ноутбук а потом запросить у микрософта выдачи им ключей, и так могут достаточно много. Так что от этой угрозы защищаться бесполезно. А во всяких странах вроде США, где неприкосновенность личности пока еще слегка уважают, наличие у них возможности получить ваши ключи, возможно, избавит вас от необходимости подвергаться терморектальному криптоанализу (Впрочем в гуманных цивилизованных странах обычно обходятся rubber hose криптоанализом).

А вот наличие бэкапа ключей под контролем какой-то организации, вообще говоря имеет определенные преимущества.
1. Если вдруг ключи утрачены (в ноутбуке сдох TPM-модуль), но вы помните пароль от микрософт аккаунта, то можно восстановиться.
2. Если вдруг утрачен носитель пароля (в смысле вы умерли скоропостижно), ваши наследники, вероятно, путем той или иной юридической процедуры смогут получить эту резервную копию ключей и извлечь из ноутбука ваши последние фотографии любимого котика нетленные произведения.

Впрочем, люди, которые не верят тому, что открытым текстом написано в лицензионном соглашении, как правило, не в состоянии выстроить внятную модель угроз.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1155939.html. Please comment there using OpenID. Now there are comments

---

И еще о компьютерной некромантии

2015-12-30 09:45:52 (читать в оригинале)

Сижу, читаю с утра openssl-dev, никого не трогаю...

И вдруг вижу.

А-а-а, это уже не зомби, это прям личи какие-то атакуют! 2016 год послезавтра, а тут народ активно патчит OpenSSL на предмет сборки DJGPP и работы с Waterloo TCP.

Когда я десять лет назад Tcl 8.5 под DJGPP портировал я уже себя некромантом чувствовал...

Ох, чувствую, ждет нас через 22 года веселое разбирательство в том, в каком количестве унаследованных систем остался 32-битный time_t...

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1155729.html. Please comment there using OpenID. Now there are comments

---

Club of Queer Trades

2015-12-29 18:07:20 (читать в оригинале)

Тут вот fridka решила реализовать на практике занятие, описанное Честертоном в "Приключениях майора Брауна"

Мне стало немного завидно, и я подумал о том, какие там еще в "Клубе необычных профессий" были веселые занятия

Что-то из всех тамошних занятий мне, кроме вышеуказанного, оказалась симпатичной только работа
агента по сдаче круглых домов на дерьевьях.

Вот таких:



Впрочем в наше время народ напридумывал много разных домов на деревьях, какие Честертону и не снилось.

И вообще, рынок уже поделен.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1155404.html. Please comment there using OpenID. Now there are comments

---

Про бэкап ключей шифрования дисков в Windows 10

2015-12-29 17:26:43 (читать в оригинале)

https://theintercept.com/2015/12/28/recently-bought-a-windows-computer-microsoft-probably-has-your-encryption-key/

Большая и подробная статья в которой разбирается как и куда Windows 10 шлет ключ, которым она шифрует диски машины.

В общем и целом, шифрование диска в Windows 10 практически очень близко к нагреванию воздуха. Зато включено по умолчанию.

Впрочем, я вообще отрицательно отношусь к идее шифрования всего диска.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1155086.html. Please comment there using OpenID. Now there are comments

---

И еще об экономике Фалькона

2015-12-28 16:58:01 (читать в оригинале)

alboros опубликовал пост в котором приводит цифры экономии от перехода на многоразовые носители, существенно более пессимистичные, чем я в предыдущем посте.

Вероятно, он прав, и достижение экономии на порядок потребует не только полностью возвращаемого носителя, но и существенной перестройки технологии обслуживания ракет на космодроме. Причем, естественно, только при увеличении числа пусков во много раз.

Вообще, я полагаю что орбитальные самолеты вроде SkyLon намного перспективнее ракет с вертикальным стартом с земли. В том числе и по критерию стоимости эксплуатации наземной инфраструктуры.

Но Reaction Engines пока еще не добилась даже демонстрации работы двигателя в заявленном диапазоне скоростей, а Фалькон-вот он, уже стоит на площадке после успешного полёта.

В своем профайле alboros справедливо сравнивает нынешние многоступенчатые ракеты с паровозами. Да, это детство космической техники, так же как паровоз - детство наземного транспорта. Но следует заметить что именно паровозы, при всей их неэффективности соединили континенты и привели к кардинальным изменениям в военной стратегии и оперативном искусстве. Электротяга и автомобили пришли уже потом, когда техника созрела. А предложил бы кто-нибудь Стефенсону в 1830-х освоить производство резиновых пневматических шин или там свечей для двигателей внутерннего сгорания, был бы справедливо поднят на смех. Я уж не говорю про идею создания электрических сетей в континенты размером, похожими на которые мне кажутся системы вывода грузов на орбиту, использущие кинетическую энергию заранее выведенных грузов.

Может быть на соответствующем уровне развития техники такие системы и окажутся выгодными. Но по-моему не сейчас.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1154895.html. Please comment there using OpenID. Now there are comments