forum.opennet.ru

"В OpenSSH добавлена защита от анализа задержек при вводе на клавиатуре"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "В OpenSSH добавлена защита от анализа задержек при вводе на ..."	+/–
Сообщение от Аноним (39), 31-Авг-23, 15:32
Как понять что есть просто строка, а что нажатие клавиши для управления tui программы (например, mc)? Это обрабатывается на стороне сервера, а клиент просто передаёт последовательность.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В OpenSSH добавлена защита от анализа задержек при вводе на клавиатуре, opennews, 30-Авг-23, 16:01 [смотреть все]

Круто 129395 127881 , Аноним, 30-Авг-23, 16:01 (1) //
- Круто было бы если б эти жирафели доперли наконец рюхать ввод локально и слать н, Аноним, 31-Авг-23, 13:53 (36) //
  - Как понять что есть просто строка, а что нажатие клавиши для управления tui прог , Аноним, 31-Авг-23, 15:32 (39) //
    - Ну а вот для них оставить fallback с таймаутом Если юзер стрелки, Fn и проч жме, Аноним, 01-Сен-23, 05:45 (46)
      - Вы из будущего Эту защиту только добавили , Аноним, 01-Сен-23, 10:07 (50)
    - А как это в телнете работает И как там же работают эти tui , Свинни Тодд, 02-Сен-23, 21:59 (55)
  - удваиваю этого анона даже терминал ЕС-79хх умел слать строки целиком , ivan_erohin, 31-Авг-23, 17:17 (42)
Геймеры жалуются на низкий пинг, а тут одну команду должен набирать десяток секу, Аноним, 30-Авг-23, 16:06 (2) //
- Ну 20 мс не такая уж и большая задержка К тому же это задержка не между отправк, Тфьу, 30-Авг-23, 16:12 (4) //
  - Очень надеюсь, что это был сарказм , Lost Inside, 31-Авг-23, 09:11 (33)
  - вы таке путаете с MOSHSSH со времен первых терминалов был синхронным на input ec, Аноним, 04-Сен-23, 17:50 (56)
- 20 мс даже прогеймер не заметит Но тебя это мало волнует, как и прочие умственны, Аноним2, 30-Авг-23, 16:55 (9) //
  - Умственные или не умственные это не нам решать, Самый Лучший Гусь, 30-Авг-23, 17:19 (10)
  - Это из разрядка ко-ко-ко, время реакции человека 200-250 мс Среагировать за, Абгыва, 30-Авг-23, 17:31 (13) //
    - Сознание не решает что делать, этим занимается мозг Поэтому животные без сознан, Аноним, 30-Авг-23, 18:52 (16)
      - А сознание в копчике прячется, а не в мозгу Ты наверно имел ввиду рефлексы , Аноним, 30-Авг-23, 21:08 (23)
      - есть ли сознаниие у животинушек вопрос сложный, опять же люди часто путают созна, 1, 30-Авг-23, 23:49 (27)
        
        Ну да Вот например кот Подходит к двери, хитро загибает лапу, делает довольно , Аноним, 31-Авг-23, 13:57 (37)
        
        Ещё кот со временем научается различать, когда толкать надо конкретную дверь, а , Аноним, 04-Сен-23, 21:03 (62)
      - У человека во взрослом возрасте остается только один безусловный поведенческий р, Anon3, 31-Авг-23, 16:05 (41)
        
        Т е вы руку от огня и прочих горячих предметов не отдергиваете Оок Но говорят, Аноним, 01-Сен-23, 05:50 (47)
        
        Все поведение человека запуск каскада приобретенного условного рефлекса делает, Anon3, 01-Сен-23, 21:01 (54)
  - А мужики то не знают It 8217 s an easy thing to work out 8211 a decent ping, Аноним, 31-Авг-23, 01:37 (31)
  - Музыканты замечают 5 мс, Marximizer, 31-Авг-23, 11:23 (35) //
    - Нет MJTV подробно разбирал, какие реальные задержки при мнимых 5мс , voiceofreason, 01-Сен-23, 17:34 (53)
  - попробутей дотерам объяснить, ну или в кс поиграть с разницей в 50 милисекунды , Аноним, 04-Сен-23, 17:52 (57)
- SSH-геймер - это что-то крутое , Tron is Whistling, 30-Авг-23, 21:32 (24) //
  - Есть энное количество текстовых гамез, в том числе и доступных по ssh Про CTF и, Аноним, 31-Авг-23, 13:59 (38) //
    - Пинг в текстовых гамезах - превыше всего, да , Tron is Whistling, 31-Авг-23, 22:11 (44)
      - Ну как бы они разные бывают И реалтаймные мультиплеерные даже Почему нет , Аноним, 01-Сен-23, 06:01 (48)
        
        Сколько букав вы напечатаете за 20мс , Tron is Whistling, 01-Сен-23, 17:18 (51)
        
        до 10 символов в минуту verseq в помосч если хотите посоревноваться - и да у ме, Аноним, 04-Сен-23, 17:54 (58)
        
        в минуту секунду - интересная ошибка получилась лол, вот даже мозг за руками не , Аноним, 04-Сен-23, 17:54 (59)
        
        А вы в него дрожжей добавьте - быстрее поспеет , Tron is Whistling, 04-Сен-23, 20:40 (61)
        
        10 символов в секунду - это аж целых 100мс на символ Короче, от - 20мс даже са, Tron is Whistling, 04-Сен-23, 21:08 (63)
apt purge openssh снижает задержку в 10 раз, Луарвик, 30-Авг-23, 16:11 (3)
Молодцы Супер , Аноним, 30-Авг-23, 16:21 (5)
Используйте однопальцевый метод ввода пароля , Аноним, 30-Авг-23, 16:48 (7) //
- И не пользуйтесь компьютером, Аноним2, 30-Авг-23, 16:52 (8)
- Перестаньте рекламировать продукцию lovense , Аноним, 30-Авг-23, 19:06 (18) //
  - Кто такие Я нарушил их патент , Аноним, 30-Авг-23, 19:35 (20)
Это какой-то сюр Решение придуманной проблемы , Ананоним, 30-Авг-23, 17:28 (11)
Давно об этом думал А они прочитали мысли или все же И еще, я наверно мате, Аноним, 30-Авг-23, 17:28 (12) //
- То, что ты параноик ещё не значит, что за тобой не следят , Аноним, 30-Авг-23, 18:03 (14) //
  - С учетом Бесконечно можно смотреть на три вещи как горит огонь, как течет вод, Аноним, 31-Авг-23, 08:50 (32)
- Просто уже разработан другой способ тебя фингерпринтить, а этот уже неактуален , Аноним, 30-Авг-23, 18:51 (15)
А нельзя ли было просто сделать программу, через которую вызывать другие команды, Аноним, 30-Авг-23, 19:04 (17) //
- Из похожего есть github com vmonaco kloak Правда, оно сделано не с целью защиты, oficsu, 30-Авг-23, 19:12 (19)
Такая активность сама по себе может быть уязвимостью 50 герц как самим фактом,, Аноним, 30-Авг-23, 20:32 (22) //
- Ну да, без рандомизации в итоге как всегда - в затычке для дыры найдут очередную, Tron is Whistling, 30-Авг-23, 21:33 (25)
Очередная сферическая уязвимость в вакууме которая даже в теории возможна только, Аноним, 31-Авг-23, 01:00 (29) //
- Хомяки и домохозяйки до сих пор верят в крутых хакеров которые там что-то кодят , Аноним, 31-Авг-23, 01:03 (30) //
  - если не доверять сотрудникам билайна переоформлять симкарты, то клиентам придетс, фф, 31-Авг-23, 15:36 (40)
  - Да не скажите Вон те химера-шоу например технически обеспечиваются именно тугос, Аноним, 01-Сен-23, 06:05 (49)
Всегда с удивлением и интересом смотрю за добавлением подобных защит Сколько об, Аноним, 31-Авг-23, 09:28 (34)
Это не для машинисток и прочих десятипальцевых Я как помню в резюме уроков по п, Аноним, 31-Авг-23, 17:53 (43)
Есть примеры успешных атак подобного рода , Вы забыли заполнить поле Name, 01-Сен-23, 01:27 (45) //
- поставь какуюнить нейронку, натрави на wireshark дамп и проверь , я лично этот м, Аноним, 04-Сен-23, 17:58 (60)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру