forum.opennet.ru - "Выпуск SFTP-сервера SFTPGo 2.5.0" (25)

"Выпуск SFTP-сервера SFTPGo 2.5.0"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск SFTP-сервера SFTPGo 2.5.0"	+/–
Сообщение от opennews (?), 06-Май-23, 10:25
Опубликован выпуск сервера SFTPGo 2.5.0, позволяющего организовать удалённый доступ к файлам при помощи протоколов SFTP, SCP/SSH, Rsync, HTTP и WebDav, а также для предоставления доступа к Git-репозиториям, используя протокол SSH. Данные могут отдаваться как с локальной файловой системы, так и из внешних хранилищ, совместимых с Amazon S3, Google Cloud Storage и Azure Blob Storage. Возможно хранение данных в зашифрованном виде. Для хранения пользовательской базы и метаданных используются СУБД с поддержкой SQL или формата ключ/значение, такие как PostgreSQL, MySQL, SQLite, CockroachDB или bbolt, но имеется и возможность хранения метаданных в оперативной памяти, не требующая подключения внешней БД. Код проекта написан на языке Go и распространяется под лицензией GPLv3... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59087
Ответить \| Правка \| Cообщить модератору

Оглавление

Хипстерам покоя нету Количество символов, их тип не играют роли по отдельности, pashev.ru (?), 10:25 , 06-Май-23, (1) –1

дядь, меня учили что энтропия есть мера хаоса, а не число вариантовуже отмечаете, Аноним (3), 10:27 , 06-Май-23, (3) +1

Даже Вика знает , pashev.ru (?), 10:39 , 06-Май-23, (7) +2

И давно брут по словарю перестали использовать , Аноним (4), 10:28 , 06-Май-23, (4) –2

Думай , pashev.ru (?), 10:37 , 06-Май-23, (6) +2

Так и запишем - не осилил KeePassXC, Аноним (8), 11:09 , 06-Май-23, (8) –4
ПравильноEntropy code dictionary 1 length 4096 echo l dict len , OpenEcho (?), 12:57 , 07-Май-23, (15)

Ловите хипстера Мой пароль состоит из нулей, его длина от миллиарда до миллиона , pashev.ru (?), 17:05 , 07-Май-23, (16)

Дружок, если ты когда то видел продакшен сервера, то там импут органичен как пра, OpenEcho (?), 22:53 , 07-Май-23, (22)
Т е ты хочешь развешать лапшу W W сказать, что без проблем вводишь от гигабайта, Аноним (29), 23:44 , 07-Май-23, (29) +2

Да тут клейма ставить негде П С Включая метод расчёта , ip1982 (ok), 14:14 , 10-Май-23, (35)

Вам сюда https tldp org LDP Bash-Beginners-Guide html Но если не одолеете то , OpenEcho (?), 21:39 , 10-Май-23, (37)

Энтропия не играет роли по отдельности, так же как количество символов и их тип , Аноним (-), 21:23 , 07-Май-23, (20) +1

Обоснуй Математически , OpenEcho (?), 23:00 , 07-Май-23, (24) –1
А ты кто такой, чтоб людей с накопленными десятилетиями знаниями судить Пернуть , OpenEcho (?), 23:14 , 07-Май-23, (25) –1
Вот это каша в голове Правда, что людям сложно думать статистически , ip1982 (ok), 14:11 , 10-Май-23, (34)

Эх, доброта моя Думаю, требуется пояснение для программистов Начнём с простого, ip1982 (ok), 14:17 , 10-Май-23, (36)

Интересно было бы глянуть на бенч перфоманса в сравнении с традиционными тулами , Аноним (8), 11:11 , 06-Май-23, (9) +5

Сколько у тебя параллельных потоков и какая ширина канала , Аноним (12), 17:38 , 06-Май-23, (12) –1

Анонимный доступ там как работает , Аноним (14), 08:57 , 07-Май-23, (14)
кто-то tyt хотел альтернативную SMB и винде файлопомойку вот вам кандидат смущ, ivan_erohin (?), 22:00 , 07-Май-23, (21) –1

Чем , OpenEcho (?), 22:59 , 07-Май-23, (23)

Это опеннет Поэтому очевидно же - тем что гошка фу-фу Не труЪ Только Великая , Аноним (29), 23:23 , 07-Май-23, (26)
чем-то не могу точно вербализовать то ли гуглагом, то ли рантаймом , ivan_erohin (?), 00:39 , 08-Май-23, (30)

Скрыто модератором, ivan_erohin (?), 06:31 , 08-Май-23, (31)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от pashev.ru (?), 06-Май-23, 10:25 –1 +/–

> Добавлена поддержка политик использования паролей, например, можно определить требования к надёжности пароля
Хипстерам покоя нету...
Количество символов, их тип не играют роли по отдельности. Важна энтропия, или другими словами, число вариантов. Пароль, в котором лишь один символ (например 1111111...), при достаточной длине ничем не хуже aeF6mei6. Пароль — это всего лишь число, которое недалёкие админы и программисты требуют записывать в определённой системе исчисления.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #4, #8, #15, #20, #36

3. Сообщение от Аноним (3), 06-Май-23, 10:27 +1 +/–

дядь, меня учили что энтропия есть мера хаоса, а не число вариантов
уже отмечаете поди ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7

4. Сообщение от Аноним (4), 06-Май-23, 10:28 –2 +/–

И давно брут по словарю перестали использовать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #6

6. Сообщение от pashev.ru (?), 06-Май-23, 10:37 +2 +/–

Думай.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

7. Сообщение от pashev.ru (?), 06-Май-23, 10:39 +2 +/–

> Хотя понятия термодинамической и информационной энтропии вводятся в рамках различных формализмов, они имеют общий физический смысл — логарифм числа доступных состояний системы.
(Даже Вика знает)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

8. Сообщение от Аноним (8), 06-Май-23, 11:09 –4 +/–

Так и запишем - не осилил KeePassXC

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

9. Сообщение от Аноним (8), 06-Май-23, 11:11 +5 +/–

> SFTP, SCP/SSH, Rsync, HTTP и WebDav
Интересно было бы глянуть на бенч перфоманса в сравнении с традиционными тулами и граф потребления ресурсов. Может вот оно счастье вместо зоопарка, наряду с Go Simple Tunnel

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12

12. Сообщение от Аноним (12), 06-Май-23, 17:38 –1 +/–

Сколько у тебя параллельных потоков и какая ширина канала?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

14. Сообщение от Аноним (14), 07-Май-23, 08:57 +/–

Анонимный доступ там как работает?

Ответить | Правка | Наверх | Cообщить модератору

15. Сообщение от OpenEcho (?), 07-Май-23, 12:57 +/–

> Важна >>>энтропия<<<, или другими словами, число вариантов.
Правильно
> Пароль, в котором лишь один символ (например 1111111...), при достаточной длине ничем не хуже aeF6mei6.
Entropy:
<code>
    dictionary=1
    length=4096
    echo "l(${dict}^${len})/l(2)" | bc -l
</code>
результат = 0 энтропи.
Итого, - Слышал звон, но не знает где он...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #16, #35

16. Сообщение от pashev.ru (?), 07-Май-23, 17:05 +/–

Ловите хипстера.
Мой пароль состоит из нулей, его длина от миллиарда до миллиона миллиардов. Угадывай.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #22, #29

20. Сообщение от Аноним (-), 07-Май-23, 21:23 +1 +/–

> Важна энтропия, или другими словами, число вариантов.
Энтропия не играет роли по отдельности, так же как количество символов и их тип. Пароли подбираются по словарям и модификациям их. И вопрос в том, под каким номером пойдёт пароль при таком порядке перебора. Его энтропия может быть 100500 бит, но если он стоит первым, то это не пароль. А в некоторых ситуациях не важно, под каким номером, важно чтобы этот пароль вообще не попадался в последовательности: все возможные комбинации символов никто не проверяет, проверяют только определённые, но проверяют все эти определённые от начала и до конца.
> Хипстерам покоя нету...
Это не хипстеры. Хипстеры давно ведут борьбу против паролей как таковых, старпёры защищают пароли, пытаясь подпереть эту фундаментально ущербную идею каким-нибудь костыликом, типа "ограничить количество попыток" или "политики сложности пароля" или "политики смены пароля" и тп. Если ограничение количества попыток ещё куда ни шло, то всё остальное только мешает иметь качественный пароль. Попробуй погенерить пароли для разных сайтов, на одних из которых спецсимволы запрещены в паролях, другие требуют наличия спецсимволов и тп. А регулярная смена паролей, как показывает практика, приводит к тому, что люди начинают использовать более простые пароли.
Но старпёры не сдаются, им хоть кол на голове теши. Они родились с паролями, они с паролями и умрут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #24, #25, #34

21. Сообщение от ivan_erohin (?), 07-Май-23, 22:00 –1 +/–

кто-то tyt хотел альтернативную (SMB и винде) файлопомойку.
вот вам кандидат.
смущает только язык реализации.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23

22. Сообщение от OpenEcho (?), 07-Май-23, 22:53 +/–

> Мой пароль состоит из нулей, его длина от миллиарда до миллиона миллиардов. Угадывай.
Дружок, если ты когда то видел продакшен сервера, то там импут органичен как правило максимум на 4к символов в паролях, для того чтоб сервер не уложили.

И математику прогуливать тоже не полезно, Я тебе формулу привел, хоть 1000 милиардов добавь, сам же пукHул, что главное - энтропия

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

23. Сообщение от OpenEcho (?), 07-Май-23, 22:59 +/–

> смущает только язык реализации.
Чем?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #26, #30

24. Сообщение от OpenEcho (?), 07-Май-23, 23:00 –1 +/–

> Энтропия не играет роли по отдельности, так же как количество символов и их тип.
Обоснуй? Математически !

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

25. Сообщение от OpenEcho (?), 07-Май-23, 23:14 –1 +/–

> Но старпёры не сдаются, им хоть кол на голове теши. Они родились с паролями, они с паролями и умрут.
А ты кто такой, чтоб людей с накопленными десятилетиями знаниями судить?
Пернуть в лужу, - каждый мастак, а вот как до научного обоснования доходит, так все анонимами заделываются

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

26. Сообщение от Аноним (29), 07-Май-23, 23:23 +/–

>> смущает только язык реализации.
> Чем?
Это опеннет.
Поэтому очевидно же - тем что гошка фу-фу! Не труЪ!
Только Великая Сишка или на худой конец (в основном, если хочется уныло^W "оригинально" набросить), Великий Раст.
Правда, их самые ярые и горячие опеннетные адепты ничего сложнее хелловротов в данной тематике (или вообще) не писали, но ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

29. Сообщение от Аноним (29), 07-Май-23, 23:44 +2 +/–

> Мой пароль состоит из нулей, его длина от миллиарда до миллиона миллиардов. Угадывай.
Т.е. ты хочешь развешать лапшу^W^W сказать, что без проблем вводишь от гигабайта до петабайта данных в качестве пароля ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

30. Сообщение от ivan_erohin (?), 08-Май-23, 00:39 +/–

>> смущает только язык реализации.
> Чем?
чем-то. не могу точно вербализовать. то ли гуглагом, то ли рантаймом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #31

31. Сообщение от ivan_erohin (?), 08-Май-23, 06:31 +/–

то ли фанбоями - любителями понятно какого напитка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

34. Сообщение от ip1982 (ok), 10-Май-23, 14:11 +/–

> И вопрос в том, под каким номером пойдёт пароль при таком порядке перебора. Его энтропия может быть 100500 бит, но если он стоит первым, то это не пароль.
Вот это каша в голове! Правда, что людям сложно думать статистически.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

35. Сообщение от ip1982 (ok), 10-Май-23, 14:14 +/–

> $ echo "l(${dict}^${len})/l(2)" | bc -l
> (standard_in) 1: syntax error
Да тут клейма ставить негде! :)
П. С. Включая метод расчёта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #37

36. Сообщение от ip1982 (ok), 10-Май-23, 14:17 +/–

Эх, доброта моя...
Думаю, требуется пояснение для программистов.
Начнём с простого. Пусть политика паролей допускает только пароли длинной в один символ и состоящие только из 0 или 1. Очевидно, что существует всего два пароля, удовлетворяющих такой политике: 0 и 1.
Возможна и другая политика паролей, допускающая всего два пароля, и следовательно такую же сложность подбора. А именно политика, разрешающая пароли длиной 1–2 символа и состоящие только из 0 (или любого другого символа).
Теперь пусть разрешены пароли длиной 1–2 символа, состоящие из чисел 0–9. Таких паролей всего 110 штук. Политика, допускающая только один символ (например, 0), должна разрешать пароли длиной до 110 символов. Важно, что она не будет «настаивать» на использовании других цифр. Цифры — это не плохо, но в реальности недалёкие «политики» трахают мозг спецсимволами, заглавным буквами и т. п.
В реальности же пароли, как правило, не ограничены длиной сверху, поэтому отсутствие злоебучих символов легко компенсировать удлинением пароля, вплоть до того, чтобы оставить один единственный символ, а всю энтропию загнать в длину пароля.
То есть, имея охеренный, легко запоминающийся, сложно подбираемый пароль, вы можете получить от тупой политики по лицу за «слабый» пароль только потому, что в вашем пароле нету запятой.
Вероятно, единственным рабочим критерием надёжности пароля является энтропия, поэтому нормальная политика должна проверять только её, а не длину пароля и присутствие  обязательных типов символов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

37. Сообщение от OpenEcho (?), 10-Май-23, 21:39 +/–

>> $ echo "l(${dict}^${len})/l(2)" | bc -l
>> (standard_in) 1: syntax error
> Да тут клейма ставить негде! :)
Вам сюда: https://tldp.org/LDP/Bash-Beginners-Guide/html/
Но если не одолеете то копи/паста как выход
<code>
cat <<'EOSH'>entropy.sh
#!/bin/sh
dict=1   # Это то, что чувак выше предложил, - просто один символ, но много
len=4096 # <= "много". Желающие могут догнать до миллионов,
echo "l(${dict}^${len})/l(2)" | bc -l
EOSH
chmod 755 entropy.sh
./entropy.sh
</code>
> П. С. Включая метод расчёта.
Вы каk с шелом разберетесь, то с удовольствием посмотрю на ваш метод расчета ;)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от pashev.ru (?), 06-Май-23, 10:25	–1 +/–
> Добавлена поддержка политик использования паролей, например, можно определить требования к надёжности пароля Хипстерам покоя нету... Количество символов, их тип не играют роли по отдельности. Важна энтропия, или другими словами, число вариантов. Пароль, в котором лишь один символ (например 1111111...), при достаточной длине ничем не хуже aeF6mei6. Пароль — это всего лишь число, которое недалёкие админы и программисты требуют записывать в определённой системе исчисления.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #3, #4, #8, #15, #20, #36

3. Сообщение от Аноним (3), 06-Май-23, 10:27	+1 +/–
дядь, меня учили что энтропия есть мера хаоса, а не число вариантов уже отмечаете поди ?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #7

4. Сообщение от Аноним (4), 06-Май-23, 10:28	–2 +/–
И давно брут по словарю перестали использовать?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #6

6. Сообщение от pashev.ru (?), 06-Май-23, 10:37	+2 +/–
Думай.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

7. Сообщение от pashev.ru (?), 06-Май-23, 10:39	+2 +/–
> Хотя понятия термодинамической и информационной энтропии вводятся в рамках различных формализмов, они имеют общий физический смысл — логарифм числа доступных состояний системы. (Даже Вика знает)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

8. Сообщение от Аноним (8), 06-Май-23, 11:09	–4 +/–
Так и запишем - не осилил KeePassXC
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

9. Сообщение от Аноним (8), 06-Май-23, 11:11	+5 +/–
> SFTP, SCP/SSH, Rsync, HTTP и WebDav Интересно было бы глянуть на бенч перфоманса в сравнении с традиционными тулами и граф потребления ресурсов. Может вот оно счастье вместо зоопарка, наряду с Go Simple Tunnel
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #12

12. Сообщение от Аноним (12), 06-Май-23, 17:38	–1 +/–
Сколько у тебя параллельных потоков и какая ширина канала?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

14. Сообщение от Аноним (14), 07-Май-23, 08:57	+/–
Анонимный доступ там как работает?
Ответить \| Правка \| Наверх \| Cообщить модератору

15. Сообщение от OpenEcho (?), 07-Май-23, 12:57	+/–
> Важна >>>энтропия<<<, или другими словами, число вариантов. Правильно > Пароль, в котором лишь один символ (например 1111111...), при достаточной длине ничем не хуже aeF6mei6. Entropy: <code> dictionary=1 length=4096 echo "l(${dict}^${len})/l(2)" \| bc -l </code> результат = 0 энтропи. Итого, - Слышал звон, но не знает где он...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #16, #35

16. Сообщение от pashev.ru (?), 07-Май-23, 17:05	+/–
Ловите хипстера. Мой пароль состоит из нулей, его длина от миллиарда до миллиона миллиардов. Угадывай.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #22, #29

20. Сообщение от Аноним (-), 07-Май-23, 21:23	+1 +/–
> Важна энтропия, или другими словами, число вариантов. Энтропия не играет роли по отдельности, так же как количество символов и их тип. Пароли подбираются по словарям и модификациям их. И вопрос в том, под каким номером пойдёт пароль при таком порядке перебора. Его энтропия может быть 100500 бит, но если он стоит первым, то это не пароль. А в некоторых ситуациях не важно, под каким номером, важно чтобы этот пароль вообще не попадался в последовательности: все возможные комбинации символов никто не проверяет, проверяют только определённые, но проверяют все эти определённые от начала и до конца. > Хипстерам покоя нету... Это не хипстеры. Хипстеры давно ведут борьбу против паролей как таковых, старпёры защищают пароли, пытаясь подпереть эту фундаментально ущербную идею каким-нибудь костыликом, типа "ограничить количество попыток" или "политики сложности пароля" или "политики смены пароля" и тп. Если ограничение количества попыток ещё куда ни шло, то всё остальное только мешает иметь качественный пароль. Попробуй погенерить пароли для разных сайтов, на одних из которых спецсимволы запрещены в паролях, другие требуют наличия спецсимволов и тп. А регулярная смена паролей, как показывает практика, приводит к тому, что люди начинают использовать более простые пароли. Но старпёры не сдаются, им хоть кол на голове теши. Они родились с паролями, они с паролями и умрут.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #24, #25, #34

21. Сообщение от ivan_erohin (?), 07-Май-23, 22:00	–1 +/–
кто-то tyt хотел альтернативную (SMB и винде) файлопомойку. вот вам кандидат. смущает только язык реализации.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #23

22. Сообщение от OpenEcho (?), 07-Май-23, 22:53	+/–
> Мой пароль состоит из нулей, его длина от миллиарда до миллиона миллиардов. Угадывай. Дружок, если ты когда то видел продакшен сервера, то там импут органичен как правило максимум на 4к символов в паролях, для того чтоб сервер не уложили. И математику прогуливать тоже не полезно, Я тебе формулу привел, хоть 1000 милиардов добавь, сам же пукHул, что главное - энтропия
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

23. Сообщение от OpenEcho (?), 07-Май-23, 22:59	+/–
> смущает только язык реализации. Чем?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #26, #30

24. Сообщение от OpenEcho (?), 07-Май-23, 23:00	–1 +/–
> Энтропия не играет роли по отдельности, так же как количество символов и их тип. Обоснуй? Математически !
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20

25. Сообщение от OpenEcho (?), 07-Май-23, 23:14	–1 +/–
> Но старпёры не сдаются, им хоть кол на голове теши. Они родились с паролями, они с паролями и умрут. А ты кто такой, чтоб людей с накопленными десятилетиями знаниями судить? Пернуть в лужу, - каждый мастак, а вот как до научного обоснования доходит, так все анонимами заделываются
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20

26. Сообщение от Аноним (29), 07-Май-23, 23:23	+/–
>> смущает только язык реализации. > Чем? Это опеннет. Поэтому очевидно же - тем что гошка фу-фу! Не труЪ! Только Великая Сишка или на худой конец (в основном, если хочется уныло^W "оригинально" набросить), Великий Раст. Правда, их самые ярые и горячие опеннетные адепты ничего сложнее хелловротов в данной тематике (или вообще) не писали, но ...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

29. Сообщение от Аноним (29), 07-Май-23, 23:44	+2 +/–
> Мой пароль состоит из нулей, его длина от миллиарда до миллиона миллиардов. Угадывай. Т.е. ты хочешь развешать лапшу^W^W сказать, что без проблем вводишь от гигабайта до петабайта данных в качестве пароля ...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

30. Сообщение от ivan_erohin (?), 08-Май-23, 00:39	+/–
>> смущает только язык реализации. > Чем? чем-то. не могу точно вербализовать. то ли гуглагом, то ли рантаймом.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #31

31. Сообщение от ivan_erohin (?), 08-Май-23, 06:31	+/–
то ли фанбоями - любителями понятно какого напитка.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #30

34. Сообщение от ip1982 (ok), 10-Май-23, 14:11	+/–
> И вопрос в том, под каким номером пойдёт пароль при таком порядке перебора. Его энтропия может быть 100500 бит, но если он стоит первым, то это не пароль. Вот это каша в голове! Правда, что людям сложно думать статистически.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20

35. Сообщение от ip1982 (ok), 10-Май-23, 14:14	+/–
> $ echo "l(${dict}^${len})/l(2)" \| bc -l > (standard_in) 1: syntax error Да тут клейма ставить негде! :) П. С. Включая метод расчёта.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #37

36. Сообщение от ip1982 (ok), 10-Май-23, 14:17	+/–
Эх, доброта моя... Думаю, требуется пояснение для программистов. Начнём с простого. Пусть политика паролей допускает только пароли длинной в один символ и состоящие только из 0 или 1. Очевидно, что существует всего два пароля, удовлетворяющих такой политике: 0 и 1. Возможна и другая политика паролей, допускающая всего два пароля, и следовательно такую же сложность подбора. А именно политика, разрешающая пароли длиной 1–2 символа и состоящие только из 0 (или любого другого символа). Теперь пусть разрешены пароли длиной 1–2 символа, состоящие из чисел 0–9. Таких паролей всего 110 штук. Политика, допускающая только один символ (например, 0), должна разрешать пароли длиной до 110 символов. Важно, что она не будет «настаивать» на использовании других цифр. Цифры — это не плохо, но в реальности недалёкие «политики» трахают мозг спецсимволами, заглавным буквами и т. п. В реальности же пароли, как правило, не ограничены длиной сверху, поэтому отсутствие злоебучих символов легко компенсировать удлинением пароля, вплоть до того, чтобы оставить один единственный символ, а всю энтропию загнать в длину пароля. То есть, имея охеренный, легко запоминающийся, сложно подбираемый пароль, вы можете получить от тупой политики по лицу за «слабый» пароль только потому, что в вашем пароле нету запятой. Вероятно, единственным рабочим критерием надёжности пароля является энтропия, поэтому нормальная политика должна проверять только её, а не длину пароля и присутствие обязательных типов символов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

37. Сообщение от OpenEcho (?), 10-Май-23, 21:39	+/–
>> $ echo "l(${dict}^${len})/l(2)" \| bc -l >> (standard_in) 1: syntax error > Да тут клейма ставить негде! :) Вам сюда: https://tldp.org/LDP/Bash-Beginners-Guide/html/ Но если не одолеете то копи/паста как выход <code> cat <<'EOSH'>entropy.sh #!/bin/sh dict=1 # Это то, что чувак выше предложил, - просто один символ, но много len=4096 # <= "много". Желающие могут догнать до миллионов, echo "l(${dict}^${len})/l(2)" \| bc -l EOSH chmod 755 entropy.sh ./entropy.sh </code> > П. С. Включая метод расчёта. Вы каk с шелом разберетесь, то с удовольствием посмотрю на ваш метод расчета ;)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #35