SD>> А в чём проблема-то тут с MITM, помимо того, что подписываемое SD>> случайное число может оказаться хэшем договора на продажу души SD>> дьяволу?
AV> А оно именно таким хешем и является - ну, разве что чуть поскромнее:
AV> echo 'настоящим Сергей Соколов (aka Mithgol the Webmaster) обязуется AV> перевести Алексею Виссарионову (aka Gremlin from Kremlin) 100500 рублей' | AV> openssl sha256 (stdin)= AV> a88a9a9b44ba2a68dc50b2f55fa864f885f97747a94a554a502f6aec90abc2db
AV> И этот простейший оракул - только вторая из всего множества глупостей, AV> которые можно начудесить при использовании, казалось бы, уже давным-давно AV> проверенных криптографических средств. Причем в самом очевидном ейном AV> варианте.
AV> На случай, если кому-то интересно правильное решение: нужно прилепить AV> к моему числу свое (например, конкатенацией), подписать результат AV> и отправить в ответ это свое число вместе с подписью.
Если это вторая из множества глупостей, то какая первая?
Дай попробую угадать: первая глупость ── это начать думать примерно вот как: поскольку при использовании криптографических средств можно начудесить, то давайте-ка оставим старый добрый binkd в состоянии более полной возможности для одного фидошника общаться с другим фидошником от имени третьего фидошника или перехватывать их общение. (В состоянии, в котором он пребывает лет уж 15.)
В конце концов, ну кому мы нужны?
В конце концов, ну чё нам скрывать?
В конце концов, чё самые умные что ли?
В конце концов, больше трёх не собираться, дома надо сидеть, никуда не выходить (даже в Фидонет), забиться в угол, дрожать, сраться от ужаса. Вот портрет идеального гражданина, а не грязного недошифропанка.
И такая ментальность торжествует.
Поэтому в Фидонете имеем то, что имеем. Редакторы почты ── страшный ужас (нет аватаров и иллюстраций и почти нет гиперссылок), эхопроцессоры ── страшный ужас (поддерживаются только те форматы баз фидопочты, у которых далеко не все важные метаданные о сообщении вынесены в заголовок), мейлеры ── страшный ужас. И так во всём, во всём. Хуже всего видеть, что проблемы программного обеспечения ── не более чем отражение проблем с людьми или хотя бы проблем у людей.
Как это только такая сеть не развалилась?
Ах да, она ведь и развалилась, любители вещей и удобств из неё все разбежались, вместо неё теперь пейсбук.
Фидонет будет великим и гипертекстовым! [Ru.Mozilla] http://Mithgol.Ru/ Mithgol the Webmaster. [Братство Нод] [Team А я меняю subj]
... Взял партбилет, учётную карточку, положил в стол, перекрестил. (В. Путин) --- Ты не слышишь там ни слова?.. Да ещё, навеpно, снова модеpатоp затвитован? * Origin: Суицид фэнов Black Metal?! ── эти ребята хотели к Сатане! (2:50/88)
