p*********w
发帖数: 23432 | 1 警告：部分中文版PuTTY和WinSCP软件内置后门zz
by GFW BLOG 功夫网与翻墙
原文：http://igfw.net/archives/7293
近期已经有多名Linux服务器管理员爆出服务器被恶意攻击，导致系统root密码泄漏以
及资料泄漏，经查可能是由于使用内置后门的假冒PuTTY和WinSCP工具导致。
PuTTY是知名的Windows开源SSH管理工具，WinSCP是常用的开源SFTP工具。两者皆为免
费、开源软件，其中PuTTY从没有官方中文版，而WinSCP已经拥有官方中文版。
但是在百度搜索这两款软件，均出现了竞价广告，并指向非官方授权的中文打包分发网
站。不熟悉相关软件的朋友，可能下载到包含后门的SSH连接工具。
在百度搜索PuTTY和WinSCP会出现竞价广告， 但这两款软件均为免费或开源软件。
经查风险网站可能包含如下站点：
Winscp中文站，http://www.winscp.cc/。
Putty中文站，http://putty.org.cn/。
Putty中文站，http://putty.ws/。
三风险网站界面相同，并... 阅读全帖 |
|
w********n
发帖数: 1119 | 2 【 以下文字转载自 Military 讨论区 】
发信人: wanglanlan (南刀北猫 东奇西虎), 信区: Military
标 题: 关于格蕾丝。高破解北斗，愤青们该梦醒了！！
发信站: BBS 未名空间站 (Sat Oct 19 13:16:18 2013, 美东)
有些愤青一口咬定，高醒心博士在国内就参加了北斗项目，利用近水楼台之便，盗窃了
“国家核心机密”，把它卖给美国了。解下一次中美一旦发生军事冲突，美军将对解放
军的行踪了如指掌。一位小小女子，不费吹灰之力，就破解了中国几十年数代心血花费
上百亿我们赖以对付美国保护國家安全的卫星导航系统。所以高醒心是个吃里扒外的卖
国贼。
这是无稽之谈。
高醒心博士解开的是北斗M1民码构造的E2，E5/b和E6，通过解开这个构造证明北斗M1的
应用码构造为特性很好的伪随机M序列，是优选对数目少，并不便于在码分多址系统中
应用的Gold码。这伪随机码是目前所有利用卫星定位系统实现导航定位的基础，所有的
卫星导航系统地面接收机都必须知道如何生成某颗卫星信号中伪随机码才能实... 阅读全帖 |
|
|
|
w****j
发帖数: 5581 | 5 一个死中佐而已。彭德怀刘伯承当时是国军中将，陈赓少将，都活下来了。扯淡也得有
点章法好不好？要是冈崎不死，以后混个上将核心也是没准的事啊。
关家垴本来老彭自己都算败仗，也没有不承认的，胜败也是常事，老彭后来还对上MD5
星上将呢，按你这么比，冈崎一个中佐比掉MD的一个五星上将，也值了。只不过冈崎本
人，没法自己比了，被击毙在关家垴上了。最后，伤亡交换比不跟你扯淡，这个有虎肉
和李将军扯就够了。 |
|
a****d
发帖数: 3964 | 6 冈崎不死， 以后混个上将核心 很难说的。
可实实在在的 是一个冈崎 就可以抵上土共的2个元帅，加 1个大将， 再附加1个 核心。
冈崎中佐 和 MD的一个五星上将 没有 直接比过， 所以不能判断。
发信人: whctmj (马甲), 信区: History
标 题: Re: 抗战最丢人现眼的是土共的关家垴之战
发信站: BBS 未名空间站 (Sat Feb 25 03:51:25 2012, 美东)
一个死中佐而已。彭德怀刘伯承当时是国军中将，陈赓少将，都活下来了。扯淡也得有
点章法好不好？要是冈崎不死，以后混个上将核心也是没准的事啊。
关家垴本来老彭自己都算败仗，也没有不承认的，胜败也是常事，老彭后来还对上MD5
星上将呢，按你这么比，冈崎一个中佐比掉MD的一个五星上将，也值了。只不过冈崎本
人，没法自己比了，被击毙在关家垴上了。最后，伤亡交换比不跟你扯淡，这个有虎肉
和李将军扯就够了。 |
|
w****j
发帖数: 5581 | 7 智商又暴露了。你用冈崎当时的军衔就该和TG指挥官当时的军衔比。你自己也承认冈崎
不死，以后混成啥都没准啊。况且，冈崎只是关家垴被围的那部分日军的指挥官。外围
还有其他日本军队呢。日本人最先达到的解围部队是1500人大概是联队级别了，还不提
其他的部队呢。
另外，基本逻辑问题：if A>B, B>C => A>C。
心。
MD5 |
|
a****d
发帖数: 3964 | 8 一个死中佐， 太厉害了， 最后人家都死了，土共2万人也没有把冈崎大队给灭了。
这也证明 一个 日本 死中佐 都能抵得上 土共的2个活元帅，加 1个活大将， 再附加1
个 活的核心。
发信人: whctmj (马甲), 信区: History
标 题: Re: 抗战最丢人现眼的是土共的关家垴之战
发信站: BBS 未名空间站 (Sat Feb 25 03:51:25 2012, 美东)
一个死中佐而已。彭德怀刘伯承当时是国军中将，陈赓少将，都活下来了。扯淡也得有
点章法好不好？要是冈崎不死，以后混个上将核心也是没准的事啊。
关家垴本来老彭自己都算败仗，也没有不承认的，胜败也是常事，老彭后来还对上MD5
星上将呢，按你这么比，冈崎一个中佐比掉MD的一个五星上将，也值了。只不过冈崎本
人，没法自己比了，被击毙在关家垴上了。最后，伤亡交换比不跟你扯淡，这个有虎肉
和李将军扯就够了。 |
|
a****d
发帖数: 3964 | 9 拿军衔比， 对土共不公平的。
彭，刘， 陈， 邓 的军衔 不高，可他们当时在土共军队里的地位 ，就如同 来 元帅
，大将的地位。
所以 要比 ，就要比 陈， 邓 在土共军队里的地位 和 冈崎 在 日军里面的地位比
阿。
也就是元帅，大将 和 中左比
发信人: whctmj (马甲), 信区: History
标 题: Re: 抗战最丢人现眼的是土共的关家垴之战
发信站: BBS 未名空间站 (Sat Feb 25 04:05:38 2012, 美东)
智商又暴露了。你用冈崎当时的军衔就该和TG指挥官当时的军衔比。你自己也承认冈崎
不死，以后混成啥都没准啊。况且，冈崎只是关家垴被围的那部分日军的指挥官。外围
还有其他日本军队呢。日本人最先达到的解围部队是1500人大概是联队级别了，还不提
其他的部队呢。
另外，基本逻辑问题：if A>B, B>C => A>C。
心。
MD5 |
|
w****j
发帖数: 5581 | 10 我倒啊，关家垴日军现场最高指挥官都被击毙了，战场上死人还能和活下来的比谁更成
功啊？这么讲，看来阿部规秀也是完胜杨成武么。
加1
MD5 |
|
a****d
发帖数: 3964 | 11 关家垴日军现场最高指挥官都被击毙了， 你还不能把冈崎大队给灭了， 这不就更证明
土共的2个活元帅，加 1个活大将， 再附加1个 活的核心 太无能吗。
难道左权被击毙了， 就证明百团大战是个大败仗吗？
发信人: whctmj (马甲), 信区: History
标 题: Re: 抗战最丢人现眼的是土共的关家垴之战
发信站: BBS 未名空间站 (Sat Feb 25 04:13:50 2012, 美东)
我倒啊，关家垴日军现场最高指挥官都被击毙了，战场上死人还能和活下来的比谁更成
功啊？这么讲，看来阿部规秀也是完胜杨成武么。
加1
MD5 |
|
d*******u
发帖数: 940 | 12 密码这个东西，本身就是要被破解的。其实被破解了、publish了，比破解了但是装着
没破解要好。。。
英国人破解了德军的密码，王小云broke了MD5，Grace同鞋破解了北斗的密码。。。。
密码就是个游戏，何必这么认真 |
|
x*****7
发帖数: 7326 | 13 国民党请美国密码专家很正常啊。
当时共产党都是请苏联密码专家。
我估计今天密码学最强的国家还是美国，俄国，法国，可能还有中国（山东大学数学系
那个美女教授的团队破了MD5和比它更新的一个算法)。 |
|
y***r
发帖数: 16594 | 14 密码不是处女膜 清华MM高醒心不是卖国贼(图)
解滨博客/这几天中文网络上爆传一则消息：清华女高醒心破解北斗系统信号，拱手送
给美国。 这则消息的主角是清华大学硕士毕业生，她在美国斯坦福大学读博期间破解
了欧洲伽利略卫星导航系统的密码，后又破解了中国北斗导航系统的密码。 这件事从
学术和科研的角度来看确实很令人震惊。 虽然破解密码的事情每年都有报道，但由中
国人做出的这一类突破却并不多见。 从实践的角度来看，这将会推动各国的导航系统
发展出更好的保密算法和技术。高醒心博士这项研究的意义就在于此。
这则消息在英文媒体已是旧闻了。 国内某网站去年就有讨论过这件事，很快就被澄清
了。当时除了引来同行们赞叹声外，并没有掀起轩然大波。 但当此消息进入了某热门
中文网站后就炸开了锅。 愤青们用尽了人间最恶毒的词汇诬陷高博士，咒骂声一浪高
过一浪，“卖国求荣”、“叛徒”、“清华培养的汉奸”、“吃里扒外的美国狗”，等
等等等，无所不用其极，大有欲置人于死地的意思。
愤青们该醒醒了。
请愤青们注意，高博士做出的这些成果已是几年前的事了。 当这个消息传到欧洲时，
欧洲有没有惊慌失措？ 没有。 当这个消息传... 阅读全帖 |
|
L******f
发帖数: 5368 | 15 伊朗现在已经公开击落美国无人机RQ-170的细节，
击落美国无人机的技术来之中国。
美国也已经公开承认RQ-170无人机在伊朗东部失踪，
但没有迹象显示飞机是被伊朗击落的，飞机可能是由于
机械故障坠毁。
伊朗媒体报道称，该架侦察机残骸损毁轻微，
显示它是遭电子干扰而坠落，而非被防空炮火击中。
美国宣称他们难以相信伊朗居然能够凭借电子干扰
或以通过网络攻击取得控制的方式击落这架无人机。
那么，中国是怎样击落美国无人机的呢？
众所周知，美国无人机是后方人员通过无线电
信号来接收无人机的信息并操纵无人机的。
毫无疑问，所有的与无人机的信息交换都是
严格加密的，第三方很难破解密码。
但是，美国无人机密码真的破解不了吗？
我们注意到2004年，中国山东大学王小云教授
做了破译MD5、HAVAL-128、 MD4和RIPEMD算法
的报告。经过7年时间，我们预期王小云教授
的算法应当能够进入实用阶段。
如果中国能够采用王小云教授的算法，破解美国
无人机的密码，那么就可以轻易操纵美国无人机，
指挥其降落在指定机场，并将其俘获。
这就是为什么伊朗能够几乎没有损伤地击落
美国RQ-170无人机的秘密。
... 阅读全帖 |
|
b**k
发帖数: 400 | 16 不但内容山寨，排版都很山寨。
伊朗现在已经公开击落美国无人机RQ-170的细节，
击落美国无人机的技术来之中国。
美国也已经公开承认RQ-170无人机在伊朗东部失踪，
但没有迹象显示飞机是被伊朗击落的，飞机可能是由于
机械故障坠毁。
伊朗媒体报道称，该架侦察机残骸损毁轻微，
显示它是遭电子干扰而坠落，而非被防空炮火击中。
美国宣称他们难以相信伊朗居然能够凭借电子干扰
或以通过网络攻击取得控制的方式击落这架无人机。
那么，中国是怎样击落美国无人机的呢？
众所周知，美国无人机是后方人员通过无线电
信号来接收无人机的信息并操纵无人机的。
毫无疑问，所有的与无人机的信息交换都是
严格加密的，第三方很难破解密码。
但是，美国无人机密码真的破解不了吗？
我们注意到2004年，中国山东大学王小云教授
做了破译MD5、HAVAL-128、 MD4和RIPEMD算法
的报告。经过7年时间，我们预期王小云教授
的算法应当能够进入实用阶段。
如果中国能够采用王小云教授的算法，破解美国
无人机的密码，那么就可以轻易操纵美国无人机，
指挥其降落在指定机场，并将其俘获。
这就是为什么伊朗能够几乎没有损伤地击落
... 阅读全帖 |
|
r********9
发帖数: 1116 | 17 既然大家都不愿意说，就我来告诉你这个常识把，王小云的破解算法都是公开的
而且还有那么多加密算法，为啥美帝非得用已经被破解的MD5、SHA-1等算法？ |
|
L******f
发帖数: 5368 | 18 既然可以破解MD5，SHA-1，这7年中国也没闲着，
怎么就不能破解新的呢？ |
|
w****5
发帖数: 46 | 19 md5和sha1都是摘要算法，不是加密算法。现在的文科生记者啊。。。。。 |
|
p*********g
发帖数: 9527 | 20 http://xyx.duowan.com/ufile/M/2MQMA75M.swf
MD5作战flash版，v 1.04扩大版
温家宝 HP:254 攻:54 防:85 速:97 技:84 运:43
薄熙来 HP:355 攻:47 防:39 速:67 技:99 运:42
[温家宝]诅咒[薄熙来]，[薄熙来]所有数值下降
[薄熙来]向[温家宝]发起攻击，[温家宝]受到1点伤害
[温家宝]诅咒[薄熙来]，[薄熙来]所有数值下降
[薄熙来]向[温家宝]发起攻击，[温家宝]受到1点伤害
[温家宝]向[薄熙来]发起攻击，[薄熙来]受到130点伤害
[薄熙来]向[温家宝]发起攻击，[温家宝]受到1点伤害
[温家宝]向[薄熙来]发起攻击，[薄熙来]受到132点伤害
[薄熙来]向[温家宝]发起攻击，[温家宝]受到1点伤害
[温家宝]向[薄熙来]发起攻击，[薄熙来]受到122点伤害
[薄熙来]被击败了 |
|
p*********g
发帖数: 9527 | 21 MD5作战flash版，v 1.04扩大版
温家宝 HP:254 攻:54 防:85 速:97 技:84 运:43
王立军 HP:314 攻:49 防:86 速:40 技:48 运:94
[温家宝]诅咒[王立军]，[王立军]所有数值下降
[王立军]向[温家宝]发起攻击，[温家宝]受到16点伤害
[温家宝]向[王立军]发起攻击，但是被[王立军]闪开了
[王立军]诅咒[温家宝]，但是被[温家宝]闪开了
[温家宝]向[王立军]发起攻击，[王立军]受到54点伤害
[王立军]向[温家宝]发起攻击，但是被[温家宝]闪开了
[温家宝]向[王立军]发起攻击，[王立军]受到48点伤害
[王立军]向[温家宝]发起攻击，但是被[温家宝]闪开了
[温家宝]向[王立军]发起攻击，[王立军]受到21点伤害
[温家宝]发动连击
[温家宝]向[王立军]发起攻击，[王立军]受到54点伤害
[温家宝]发动连击
[温家宝]向[王立军]发起攻击，[王立军]受到1点伤害
[王立军]向[温家宝]发起攻击，但是被[温家宝]闪开了
[温家宝]向[王立军]发起攻击，[王立军]受到8点伤害
[王立军]向[温家宝]发起攻击，但是被[温... 阅读全帖 |
|
n******g
发帖数: 17225 | 22 薄熙来 上来就 发狂了，可惜攻击力太低，连击也没什么效果。。。
MD5作战flash版，v 1.04扩大版
薄熙来 HP:355 攻:47 防:39 速:67 技:99 运:42
王立军 HP:314 攻:49 防:86 速:40 技:48 运:94
[薄熙来]发狂了 上前咬了[王立军]一口，[王立军]受到50点伤害
[薄熙来]发动连击
[薄熙来]向[王立军]发起攻击，[王立军]受到1点伤害
[薄熙来]发动连击
[薄熙来]向[王立军]发起攻击，[王立军]受到1点伤害
[薄熙来]发动连击
[薄熙来]向[王立军]发起攻击，[王立军]受到8点伤害
[王立军]向[薄熙来]发起攻击，[薄熙来]受到34点伤害
[薄熙来]向[王立军]发起攻击，[王立军]受到1点伤害
[王立军]向[薄熙来]发起攻击，[薄熙来]受到154点伤害
[薄熙来]发狂了 上前咬了[王立军]一口，[王立军]受到29点伤害
[王立军]向[薄熙来]发起攻击，[薄熙来]受到29点伤害
[薄熙来]向[王立军]发起攻击，[王立军]受到1点伤害
[王立军]诅咒[薄熙来]，[薄熙来]所有数值下降
[薄熙来]向[王立军]发起攻击，[王立军]... 阅读全帖 |
|
b******5
发帖数: 1415 | 23 MD5作战flash版，v 1.04扩大版
韩寒 HP:376 攻:40 防:60 速:81 技:94 运:66
方舟子 HP:334 攻:42 防:75 速:39 技:95 运:76
[韩寒]向[方舟子]发起攻击，但是被[方舟子]闪开了
[方舟子]向[韩寒]发起攻击，[韩寒]受到75点伤害
[韩寒]发狂了 上前咬了[方舟子]一口，[方舟子]受到60点伤害
[方舟子]向[韩寒]发起攻击，[韩寒]受到13点伤害
[韩寒]向[方舟子]发起攻击，[方舟子]受到52点伤害
[方舟子]向[韩寒]发起攻击，[韩寒]受到21点伤害
[韩寒]向[方舟子]发起攻击，[方舟子]受到42点伤害
[韩寒]发动连击
[韩寒]向[方舟子]发起攻击，[方舟子]受到47点伤害
[韩寒]发动连击
[韩寒]发狂了 上前咬了[方舟子]一口，[方舟子]受到64点伤害
[韩寒]发动连击
[韩寒]向[方舟子]发起攻击，[方舟子]受到1点伤害
[韩寒]发动连击
[韩寒]向[方舟子]发起攻击，但是被[方舟子]闪开了
[方舟子]向[韩寒]发起攻击，[韩寒]受到58点伤害
[韩寒]向[方舟子]发起攻击，[方舟子]受到44点伤害
[方... 阅读全帖 |
|
s*****e
发帖数: 16824 | 24 这叫难易性，连紧迫性都算不上。要说紧迫，歌德巴赫猜想比费马大定理紧迫多了，现
在谁能搞出来，很可能就是密码学的大突破，到时候所有机密全部成为废纸。看看中国
破解md5, sha的王小云就知道了，她导师就是搞哥德巴赫猜想的潘承洞。问题只是现在
谁拿哥德巴赫猜想都没办法。
前看来，哥德巴赫不是多么紧迫的问题，重要性远远比不上那两个，希望你能同意。 |
|
F**********y
发帖数: 936 | 25 那跟王小云用来攻击md5的应该不搭界吧？怎么哥德巴赫猜想被证明了，现有密码体系
会崩溃？
难道我理解错了？
印象当中她的论文好像用了一堆椭圆函数的东西。当然没看懂。
素数乘积的难度：任给两个素数很容易相乘，知道乘积和其中一个之后也很容易求出另
一个，但两个都不知道的情况下做分解以现有算法需要几万年；而如果哥德巴赫猜想得
到证明，或许可以用类似的原理加密（把大偶数分解成素数之和的难度更大） |
|
h*******e
发帖数: 1377 | 26 那时候山大王晓芸破解md5, 一下子公布了好多成果，说明也是早就破解出来了只是一
直没有公布可能国家那时候不让公布，直到 快要算法到了理论过期的时候才公布 |
|
c****m
发帖数: 824 | 27 【 以下文字转载自 Dreamer 讨论区 】
发信人: Dreamer (不要问我从哪里来), 信区: Dreamer
标 题: 原来huaren网ID的密码都是明码储存在后台的啊
发信站: BBS 未名空间站 (Sun May 26 21:28:29 2013, 美东)
听一个内部人说的。huaren.us后台是明码存储密码和私人短信的。这个太危险了。站
长随时可以看你的密码和短信。mitbbs早就是md5. |
|
g*****y
发帖数: 438 | 28 有的可以部分破解， 比如王老师的MD5 破解方法， 但不是任何情况都和可以
其实最终的方式还是穷举，或者借助 heuristic 的穷举 |
|
c*********e
发帖数: 16335 | 29 是，现在哪个程序员不是用md5,sha1加个salt的？ |
|
w********n
发帖数: 1119 | 30 有些愤青一口咬定，高醒心博士在国内就参加了北斗项目，利用近水楼台之便，盗窃了
“国家核心机密”，把它卖给美国了。解下一次中美一旦发生军事冲突，美军将对解放
军的行踪了如指掌。一位小小女子，不费吹灰之力，就破解了中国几十年数代心血花费
上百亿我们赖以对付美国保护國家安全的卫星导航系统。所以高醒心是个吃里扒外的卖
国贼。
这是无稽之谈。
高醒心博士解开的是北斗M1民码构造的E2，E5/b和E6，通过解开这个构造证明北斗M1的
应用码构造为特性很好的伪随机M序列，是优选对数目少，并不便于在码分多址系统中
应用的Gold码。这伪随机码是目前所有利用卫星定位系统实现导航定位的基础，所有的
卫星导航系统地面接收机都必须知道如何生成某颗卫星信号中伪随机码才能实现信号的
捕获、跟踪、以及后续的定位解算。一般来说卫星广播的公开的民用信号的伪随机码都
是面对公众开放的，所以无所谓截获之说。高醒心博士对我国北斗信号所做的分析完全
是正常的学术研究，而且公开发布的论文也仅仅限于民用信号，所以无所谓“我军的北
斗的伪随机码被美国截获”之说，我国的国... 阅读全帖 |
|
c*****g
发帖数: 21627 | 31 应该号召原作者提供mp4，然后大家换着标题上传这个视频
另外最好告诉大家用视频软件的方式，试着去掉一两个不关键的帧，
这样以防机器在后台算MD5 哈希码自动过滤 |
|
c*****g
发帖数: 21627 | 32 应该号召原作者提供mp4，然后大家换着标题上传这个视频
向阿三们海投简历那样。
另外最好告诉大家用视频软件的方式，试着去掉一两个不关键的帧，
这样以防机器在后台算MD5 哈希码自动过滤 |
|
L****r
发帖数: 147 | 33 引自 http://www.acfun.tv/v/ac334765
第32届安捷伦北京青少年科技创新大赛学生科技创新项目公示名单(up节选)
小学组
论翼龙骨骼结构与灭绝原因的联系 魏博琨 洪瑞怡
负压式医用手套自动佩戴装置 米尔莉 张苏潼
双轴自稳云台 钱李潜馨 小学六年级
香烟浸出液对春羽介壳虫的防治实验 肖雨涵 小学四年级
北极斯瓦尔巴德群岛朗伊尔宾I号冰川不同海拔梯度环境对北极罂粟生长的影响
白宇辰 小学六年级
铬污染建筑粉碎颗粒大小对铬含量测定的影响 陈博伦 小学六年级
超声波汽车开门自动防刮蹭装置 王默涵 刘芃青
基于AVR单片机的中小学生坐姿不端提醒仪的设计 韩启沃 小学六年级
太阳黑子对石榴树年轮宽度的影响 邓瑞傲 小学五年级
... 阅读全帖 |
|
w**********5
发帖数: 1741 | 34 第32届安捷伦北京青少年科技创新大赛学生科技创新项目公示名单(up节选)
up:天朝的中小学生太威武了，十年内必夺诺贝尔奖，百年内一统全球。我看到了祖国
的未来与希望。up表示大学白读了，很多题目看都看不懂。某些医药学，植物学，化工
材料和工程的内容非常碉堡,部分非医药化工类异常碉堡的标红了。
各位等着被雷吧。up已经阵亡了。你们能看懂%多少呢？
小学组
序号 项目编号 项目标题 学科分类 类型 组别 成员
年级 学校名称 辅导教师 区县 获奖等级 专项奖
1 LS12012T 论翼龙骨骼结构与灭绝原因的联系 生命科学 集体项目
小学组 魏博琨 洪瑞怡 小学六年级 小学六年级 北京市东城区史家
胡同小学 北京市东城区史家胡同小学 张培华 东城区 1
10 ... 阅读全帖 |
|
j****n
发帖数: 3465 | 35 【 以下文字转载自 NewExpress 讨论区 】
发信人: relic (遗迹), 信区: NewExpress
标 题: 安捷伦！ shame on you！
发信站: 水木社区 (Tue Dec 3 23:32:52 2013), 站内
引自：http://www.acfun.tv/v/ac334765
第32届安捷伦北京青少年科技创新大赛学生科技创新项目公示名单(up节选)
小学组
论翼龙骨骼结构与灭绝原因的联系 魏博琨 洪瑞怡
负压式医用手套自动佩戴装置 米尔莉 张苏潼
双轴自稳云台 钱李潜馨 小学六年级
香烟浸出液对春羽介壳虫的防治实验 肖雨涵 小学四年级
北极斯瓦尔巴德群岛朗伊尔宾I号冰川不同海拔梯度环境对北极罂粟生长的影响
白宇辰 小学六年级
铬污染建筑粉碎颗粒大小对铬含量测定的影响 陈博伦 小学六年级
超声波汽车开门自动防刮蹭装置 王默涵 刘芃青
基于AVR单片... 阅读全帖 |
|
s********r
发帖数: 2308 | 36 随便弄个密码算法都能搞出一堆东西，关键是有没有煞笔接盘啊。
MD5 碰撞对 for sale, $50,000 /pair
另有sha-1 hash chain 清仓甩卖， $5买一送一。
怎么样？ |
|
|
|
|
f**o
发帖数: 12685 | 40 你以为这就是全部了？我们来告诉你完整的XCodeGhost事件
博文作者：Gmxp
发布日期：2015-09-19
阅读次数：63256
博文内容：
【前言】
这几天安全圈几乎被XCodeGhost事件刷屏，大家都非常关注，各安全团队都很给力
，纷纷从不同角度分析了病毒行为、传播方式、影响面积甚至还人肉到了作者信息。拜
读了所有网上公开或者半公开的分析报告后，我们认为，这还不是全部，所以我们来补
充下完整的XCodeGhost事件。
由于行文仓促，难免有诸多错漏之处，还望同行批评指正。
【事件溯源】
不久前，我们在跟进一个bug时发现有APP在启动、退出时会通过网络向某个域名发
送异常的加密流量，行为非常可疑，于是终端安全团队立即跟进，经过加班加点的分析
和追查，我们基本还原了感染方式、病毒行为、影响面。
随后，产品团队发布了新版本。同时考虑到事件影响面比较广，我们立即上报了
CNCERT，CNCERT也马上采取了相关措施。所以从这个时间点开始，后续的大部分安全风
险都得到了控制——可以看看这个时间点前后非法域名在全国的解析情况。
接到我们上报信... 阅读全帖 |
|
P**5
发帖数: 7467 | 41 据说高瑜把文件输入到电脑，传给明镜。文科生缺乏电脑安全知识。
这种明码传输的文本，对功夫网完全是透明的。
起码搞个md5加密，密匙和加密文本分开发送。而且 先用翻墙软件注册个一次性email。 |
|
d*********p
发帖数: 1531 | 42 【小学组】
论翼龙骨骼结构与灭绝原因的联系 魏博琨 洪瑞怡
负压式医用手套自动佩戴装置 米尔莉 张苏潼
双轴自稳云台 钱李潜馨 小学六年级
香烟浸出液对春羽介壳虫的防治实验 肖雨涵 小学四年级
北极斯瓦尔巴德群岛朗伊尔宾I号冰川不同海拔梯度环境对北极罂粟生长的影响 白
宇辰 小学六年级
铬污染建筑粉碎颗粒大小对铬含量测定的影响 陈博伦 小学六年级
超声波汽车开门自动防刮蹭装置 王默涵 刘芃青
基于AVR单片机的中小学生坐姿不端提醒仪的设计 韩启沃 小学六年级
太阳黑子对石榴树年轮宽度的影响 邓瑞傲 小学五年级
【中学项目】
槐树中Lectin基因的克隆及其抗虫功能的初步验证 刘佳玉 高二
长白山火山碎屑流的调查研究 刘旺予 初三
土壤表层3,4-苯并芘紫外光降解时间研究及实例分析 王若茶 高三
细菌生物被膜与呼吸机相关肺炎关系的探讨 邓培钧 李思聪
新型尖晶石型无机无水印染颜料的制备与应用性质表征初步研究 江菡婕 高二
三元正极材料的电化学性能研究及低温性能的优化 李璐宇 高二
物体内应力检测装置 文艺 初三
履带式内置桨水下移动机器人 毛陆麒 高二
海陆空三栖多功能飞行器研发 穆博文... 阅读全帖 |
|
k**o
发帖数: 15334 | 43 MD5, SH1这些破烂，应该10年前就没人用了吧。真牛比直接破解比特币的加密好了，
瞬间就能赚几十亿美元。 |
|
w*p
发帖数: 16484 | 44 Journal of Neurosurgery: Pediatrics
Posted online on May 3, 2016.
Lack of efficacy of an intradural somatic-to-autonomic nerve anastomosis (
Xiao procedure) for bladder control in children with myelomeningocele and
lipomyelomeningocele: results of a prospective, randomized, double-blind
study
Gerald F. Tuite, MD1,4,5, Ethan G. Polsky, MD7, Yves Homsy, MD7,
Margaret A. Reilly, PT2, Carolyn M. Carey, MD, MBA1,5, S. Parrish Winesett,
MD6, Luis F. Rodriguez, MD1,5, Bruce B. Storrs, MD1,5, Sarah ... 阅读全帖 |
|
发帖数: 1 | 45 “随机性”。“随机性”越强hash后分布得越均匀越好。如果发生碰撞，就算被破解了
。如MD5。反过来，如果需要一个随机数发生器（避免取样时引入系统性误差），用最
强的SHA就好。 |
|
发帖数: 1 | 46 刚查了一下 不就是破解了北斗民用编码而已。都是公开发表的论文了。
当初她不是也把欧盟加利略卫星系统也破解过吗。 这一个学术课题而已。
和山东大学的 王小云破解MD5 hash 一回事。
怎么菌斑都被她气疯了. 至于吗。 |
|
发帖数: 1 | 47 我没有回去看1.1。说说我的我直觉。
一次一密的关键就是key等长。短于数据长度的不就等于重用了一部分key了。这违背了
香浓的设想。如果真有大牛有更好的结果，这必然是轰动性的。我没有听说过。
等长的要求就是量子方法传递的key必须等长于数据的长度。由于BB84传递很多无效位
，只有50%有效？因此在传统信道和量子信道必须各先传1倍于最终数据的信息。效率非
常低。有这一次一密的密码本为什么不直接在传统信道上加密，还能节省密码本。
你提到的用短一次一密然后无限长度通信是一个弱点。等于德国密码机的做法。每次通
信前查密码本找出初始序列。这就是我说图灵在世会在坟墓里笑死的原因。
我不是权威。可以看看山东大学哪位民族英雄怎么说。当年她“破解”MD5导致美帝废
弃之不断被迫升级到现在SHA。这种事迹应该上华来乌电影。看不见硝烟的战争。
一个很大的关键是：你认为整个系统产生的随机数是不是真的随机。 |
|
c****3
发帖数: 10787 | 48 这哥们瞎喷，其实连通信也不懂。
量子通信就算能稳定传个密钥，从研究角度，也是值了。
谁知道公共密钥算法，象RSA，DSS之类有没有后门，就像数字签名MD5，sha1，以前也
说安全，结果现在被人发现很容易被伪造，没准有人早知道了。 |
|
c****3
发帖数: 10787 | 49 产生密钥也算有用，谁知道这种公共密钥算法，象RSA是不是有后门。据说椭圆曲线算
法就有NSA的后门。
现在安全领域，都是君子协定，破解出来的人，先通知作者，等作者有了解决方案，再
公开。这个世界那里来的那么多君子。破解出来不吭声也是可以。数字签名MD5和sha1
原来也说可靠，后来被人发现不可靠。谁知道是不是有人早知道了。
每天换个密钥，密钥位数够大，加密算法够好再快的电脑也没法一天之内破出来，过几
天破出来，时效性就没了。 |
|
c****3
发帖数: 10787 | 50 问题是public 可以不是就只有key，还有校验和头，1024bit，光key就128字节，只剩
12个字节。再弄个SHA256都不够，MD5，sha1都是不安全的 |
|
