Каморка

aissp писал(а): извините серпентия тока что вы мне с моими >20 лет опытом объяснили что я профан ето даже не смещно. ето ужасно смешно. как вы представляете себе ето? ну ка раскажите я на вашем открытии сделаю миллиарды. я понимаю что либеральное пи может порой достигать 3.62 а в отдельные критические моменты даже 4.12 тока ето к реальности отличной от либерастической не имеет никакого отношения. вам дать ссылки на математику, алгоритмы и rfc? как вы поделаете private key of yahoo? ужос ужос ужос

я не говорю о том, что можно подделать алгоритмы - но вставить туда свой текст - можно. Тем более - речь идет о скриншоте - на что вы ссылку кинули. Извините, если это скриншот (ваша фотка письма) - то написать там можно все что угодно, располагая при этом совершенно реальными кодами. Технически можно вставить свой текст и в базу БАТ с письмами, под реальные сигнатуры.

Даже если это невозможно или чрезвычайно сложно, зачем вообще подделывать письма в формате TBB? Достаточно написать нужное содержимое в формате EML (простой текстовый формат) или создать в любом другом почтовике, откуда его импортировать в EML и подправить заголовки для пущей правдоподобности, после чего импортировать этот EML-файл в Бат, и письмо окажется в базе Бата, в формате TBB.

P.S. не делайте вид, что не понимаете -о чем я.

P.S. 2 С другой стороны, даже если это все подлинное - что из этого следует? Навальный по заказу Белковского мочит Дерипаску? И что, собственно? Ему не предлагается там придумать что-то про Дерипаску - речь идет об аналитике существующих фактов. О ужас (за деньги!). Посмел брать деньги за свои аналитические труды....

Объясните мне, сирой, в чем тут криминал то? Только не надо заниматься подменой понятий - и делать далеко-идущие выводы: "Раз взял деньги за этот доклад - берет и за все остальное", Где там следы госдепа и Хилари Клинтон? Ну белковский несчастный...то же мне - агент Госдепа.

P.S. 3 - вы сами то проверили этот архив?

осподи, там стоит хещ боди завизированный сертификатом яхии. там переводя на язык который вы понимаете стоит текст навального завизированный всеми челенами европейского конгресса, и чтобы его подделать надо всех их купить. причем ту хилари клинтон, вы засомневались что ето фальшифка и нужна експертиза. так я пожалуй на сегодня с вами закончил. ето уже как то не смешно. спокойной вам либеральной ночи

aissp писал(а):осподи, там стоит хещ боди завизированный сертификатом яхии. там переводя на язык который вы понимаете стоит текст навального завизированный всеми челенами европейского конгресса, и чтобы его подделать надо всех их купить. причем ту хилари клинтон, вы засомневались что ето фальшифка и нужна експертиза. так я пожалуй на сегодня с вами закончил. ето уже как то не смешно. спокойной вам либеральной ночи

Я понимаю, что стоит - но речь идет о том, что в самом бате можно помухлевать - используя вополне реальную основу и реальные сертификаты.
Что насчет этого скажите?

Суть его аргументации сводится к тому, что доказательством истинности письма является... скриншот этого письма из виндового почтового клиента The Bat, принадлежащего «хакеру хелу»! Типа, такое не подделать. Письмо-то типа можно еще подделать, но вот скриншот письма, импортированного в The Bat — нет, никогда. Виндоус не велит

Я не специалист в этом, конечно - но насчет возможности подделки в инете ходят разные оценки, в том числе от специалистов. Почему я должна верить вам или этому безумному Хелу, а не другим специалистам, которые пишут - что подделка возможна?

Ну и насчет всего остального:

Но самое смешное даже не в этом. Пусть эти письма окажутся все истинные, верю. То самое «компрометирующее» письмо из гигантской пачки писем состоит в том, что некий неизвестный из Италии якобы пишет Навальному: когда же ты приехал из Мариуполя, где ты жил у нашей бабушки? я твой старый друг и много для тебя сделал, давай я тебе дам 50000$ денег, чтобы ты опубликовал совершенно реальный компромат не на кого попало, а на Дерипаску вне очереди? А Навальный, типа, помявшись, отвечает ему: ну ладно, раз уж ты такой мне друг и такие реальные 50000$, уж так и быть, я согласен, опубликую компромат на Дерипаску раньше, чем на прочих упырей.

Да, кстати, вы так и не написали мне операционализаию "Жульничества". Поэтому повторюсь - 1) что есть жульничество?

ок. объяснялщик из меня плохой но я попробую. существует такая штука которая называется хеш-функция. что она делат? она превращает текст какой угодно длины в число фиксированной длинны причем любое изменение текста приведет к тому что сгенерируется абсолютно другое число. соотвественно, я могу что либо написать а потом применив хеш функцию получить из того что я написал число, вы на своей стороне можете (имея текст и число) применить туже самую функцию и проверить не исказился ли текст при передаче. Етто раз

существуют алгоритмы ассимитричного шифрования, ето когда я могу зашифровать текст своим секретным ключом, который я не показываю никому, и опубликовать сообщение, также я публикую свой паблик ключ. любой кто имеет паблик ключ может расшифровать сообщение. но никто не может подобрать секретный ключ имея паблик ключ. дальше сервер яху используя хеш функцию генерит цифровую подпись сообщения, после етого он шифрует сообщение секретным ключом. вам он пересылает сообщение, и в заголовке закриптованную цифровую подпись (хеш код) вашего сообщения. вы получаете сообщение и не верите что оно истинное. тогда вы идете на сервер яху, берете его паблик ключ, расшифровываете заголовок, вытаскиваете оттуда хеш код, применяете туже хеш функцию к полученоому сообщению сравниваете хеш коды. если они одинаковы, то ето означает что сообщение было получено без искажений. что нам говорит хелл? он привел все такие заголовки к сообщениям навального (там есть естественно ньюансы когда bh может присутсвовать когда нет) я не проверял, но однако верю что все честно поскольку если бы было вранье его бы легко поймали, соответсвенно каждый может взять письмо из архива сходиь на яху раскодировать заголовок посчитать хещ и убедится что сообщение не изменено. Понятно хоть не много? (я в курсе что вы гуманитарий поетому я упустил кучу важных ньюансов). ето не 100%ное доказательство подлинности писем (включая отпровителя и получателя0 однако ето очень серьезное доказательство подлинности писем. Грубо говоря ето почти наверняка не фальшивка.

ну а с моральной точки зрения - оппозиционеры у нас не в белых одеждах, их белые тоги измазаны серьезно дерьмом, впрочем как и у официальной власти. Можно естественно спорить о количественной разнице дерьма на тогах, но ето как то меня не вдохновляет. хороши и те и другие. в принципе и ето ок, политика грязное дело (пруф разговоры немцова), тут вопрос в надичие созидательной программы и приемах. у власти (как мне кажется) она есть у оппозиции нет. Власт не тянет мирных граждан на улицы, оппозиция тянет.

aissp писал(а):ок. объяснялщик из меня плохой но я попробую. существует такая штука которая называется хеш-функция. что она делат? она превращает текст какой угодно длины в число фиксированной длинны причем любое изменение текста приведет к тому что сгенерируется абсолютно другое число. соотвественно, я могу что либо написать а потом применив хеш функцию получить из того что я написал число, вы на своей стороне можете (имея текст и число) применить туже самую функцию и проверить не исказился ли текст при передаче. Етто раз

существуют алгоритмы ассимитричного шифрования, ето когда я могу зашифровать текст своим секретным ключом, который я не показываю никому, и опубликовать сообщение, также я публикую свой паблик ключ. любой кто имеет паблик ключ может расшифровать сообщение. но никто не может подобрать секретный ключ имея паблик ключ. дальше сервер яху используя хеш функцию генерит цифровую подпись сообщения, после етого он шифрует сообщение секретным ключом. вам он пересылает сообщение, и в заголовке закриптованную цифровую подпись (хеш код) вашего сообщения. вы получаете сообщение и не верите что оно истинное. тогда вы идете на сервер яху, берете его паблик ключ, расшифровываете заголовок, вытаскиваете оттуда хеш код, применяете туже хеш функцию к полученоому сообщению сравниваете хеш коды. если они одинаковы, то ето означает что сообщение было получено без искажений. что нам говорит хелл? он привел все такие заголовки к сообщениям навального (там есть естественно ньюансы когда bh может присутсвовать когда нет) я не проверял, но однако верю что все честно поскольку если бы было вранье его бы легко поймали, соответсвенно каждый может взять письмо из архива сходиь на яху раскодировать заголовок посчитать хещ и убедится что сообщение не изменено. Понятно хоть не много? (я в курсе что вы гуманитарий поетому я упустил кучу важных ньюансов). ето не 100%ное доказательство подлинности писем (включая отпровителя и получателя0 однако ето очень серьезное доказательство подлинности писем. Грубо говоря ето почти наверняка не фальшивка. .

там несколько тысяч писем...сомневаюсь, что их все проверили. Я примерно представляю о чем вы говорите, но все же пишут, что подделать можно. Тем более hell приводит скрины, он дает ссылку на архив - но мало кто будет в нем копаться и все проверять, слишком большой объем писем.

ну а с моральной точки зрения - оппозиционеры у нас не в белых одеждах, их белые тоги измазаны серьезно дерьмом, впрочем как и у официальной власти. Можно естественно спорить о количественной разнице дерьма на тогах, но ето как то меня не вдохновляет.

ну если хорошо покапаться - можно на каждого что-то накопать... скелеты в шкафу есть у каждого. ВОпрос в мессадже и в манере поведения. Я не вижу особой проблемы в том, что Навальный писал Белковскому доклад за деньги и пользовался его информацией. Но вот факты коррупции того же Путина когда он был в СПБ - имхо проблема. Потому что это уже разъедает государственную систему, делает ее неэффективной. Проблема коррупции не в том даже, что воруют - а в том, что НЕэффективны, потому что воровство и эффективность друг другу противоречат... как в свое время в СССР - гноили 10 тон картошки, чтобы украсть одну тону... Тут то же самое - выбираются не эффективные решения, а те, которые позволят больше украсть. Понятно, что это не может долго продолжаться, что объем коррупции уже такой, что они даже выборы не могут нормально провести - деньги на агитацию и на покупку продовольственных наборов бабушкам стырили, - пришлось сильно много "рисовать", столько что уже стало бросаться в глаза.... И это соотношение воруемого и вкладываеваемого в дело продукта - оно меняется только в худшую сторону. Навальный не идеален - но его мессадж, - самое здравое, что можно предложить в современной России.
С другой стороны -давайте попробуем к Путину применить те же методы, что к Навальному или Немцову - почту взломать, разговоры записать и посмотрим, кто из них будет выглядеть лучше... игра в одни ворота пока получается.

хороши и те и другие. в принципе и ето ок, политика грязное дело (пруф разговоры немцова), тут вопрос в надичие созидательной программы и приемах. у власти (как мне кажется) она есть

Где? ИМХО - все больше решений власть принимает не исходя из эффективности, а из принципа: "побольше украсть" и "подкормить своих пацанов". Они же просрали почти все что можно просрать за 10 лет просто уникальной внешнеэкономической коньюктуры....

оппозиции нет. Власт не тянет мирных граждан на улицы, оппозиция тянет

что значит тянет или не тянет? Есть какой-то особый магнит, который людей заставляет читать бложек Навального, Эхо-Москвы? Сами туда идут. Вопрос - почему идут? Что заставляет людей идти на сайт Эха, в блог Навального и выходить потом на митинги? Наверное - реальность которая вокруг чем-то не устраивает... наверное - чувствуют ложь по ТВ - и идут в инет, и не просто идут в Инет, а идут в блог Навального или на сайт Эха.... хотя знаете - плакаты на улицах не висят с призывами идти на сайт Эха...

Опозиция да, призывает выходить - но фиг кто выйдет, если не будет внутреннего отклика и согласия... руки же никто не выламывает. Откуда этот отклик? Наверное, потому что реальность начинает давить на сознание и требовать каких-то перемен. Опозиция призывает на митинги, потому что в условиях, когда людей лишают право выразить свое мнение на выборах (этот голос просто забирают - и перекладывают в другую пачку) - это единственный способ выразить свой протест. 1000 людей просто искренни возмущены, что их цинично, среди бела дня обманули - и они выходят на митинги не потому что их "оппозиция тянет", а потому что они хотят хоть как-то быть услышанными....

А чего вы тут копья ломаете про TheBat и сигнатуры? У Навального чего TheBat базу сперли и ее выложили? Какая проблема из TheBat экспортировать в текстовый фаил, исправить все и импортировать обратно? Как дети малые право слово.

aissp писал(а):ок. объяснялщик из меня плохой но я попробую.
...
подлинности писем. Грубо говоря ето почти наверняка не фальшивка.

Зачем пудрить мозги гуманитарию? Есть способы обмануть любой алгоритм. Технические возможности лубянки позволяют отправить любое письмо с ip подопечного. Ну а пароли и адреса можно выудить из подслушанного траффика. Даже Яху ломать не надо. Есть другие способы.

ЗЫ: пример: если кто-то в этой конфе угадает мой пароль, то сможет постить любую чушь от моего имени.

ну а с моральной точки зрения - оппозиционеры у нас не в белых одеждах, их белые тоги измазаны серьезно дерьмом, впрочем как и у официальной власти. Можно естественно спорить о количественной разнице дерьма на тогах, но ето как то меня не вдохновляет. хороши и те и другие. в принципе и ето ок, политика грязное дело (пруф разговоры немцова), тут вопрос в надичие созидательной программы и приемах. у власти (как мне кажется) она есть у оппозиции нет. Власт не тянет мирных граждан на улицы, оппозиция тянет.

Можно ли сохранить тогу белой, если тебя втоптали в грязь? Наличие грязи на тоге оппозиции ничего не решает - нет идеальных людей. Но власть должна держать свои одежды в чистоте - у нее есть для этого все возможности. Здесь нет противоречия. Просто, если пришел во власть - перестань гадить, где попало, мой руки, чисть одежду. Не способен - уйди, дай другому попробовать.

проф поскольку вы не гуманитарий я вам прямо отвечу то что вы пишите ето полнейшая бредятина. не позорьтесь откройте rfc и почитайте. потом откройте линк выше и поглядите доменные имена респондентов. ето гмайл и яхуу. всемогущая лубянка научилась подделывать сертификаты? а понял гмайл и яху принадлежат кровавым карликам? ip адрес с которого вы пишите соверщенно не причем.

хотя если оба провокаторы кровавой гебни, то вполне возможно.

дороная анастасия там не надо в ручную проверять несколько тысяч писем. все делает простая программа, она берет письмо, она ьерет заголовок, она связывается с яху и говорит
ето ты шифровал
он говорит я (выдавая свой публичный ключ)
а чем докажешь?
а ты глянь кто мой сертификат выписал
аа верисайн
ок
далее хидер расшифровывается ключом про который абсолютно точно известно что он изготовлен яхой сравниваются результаты хешей, совпадают ок.

делает ето программа
для всех файлов в директории
открыть файл
сгенерить хеши
связаться с яху
проверить подлинность сертификата
расшифровать хедер
сравнить ключи.

при пинге не яху в районе 200мс операция занимает все вместе около 350 мс, и прекрасно параллелится до нескольких 100 писем в секунду

aissp писал(а):проф поскольку вы не гуманитарий я вам прямо отвечу то что вы пишите ето полнейшая бредятина. не позорьтесь откройте rfc и почитайте. потом откройте линк выше и поглядите доменные имена респондентов. ето гмайл и яхуу. всемогущая лубянка научилась подделывать сертификаты? а понял гмайл и яху принадлежат кровавым карликам? ip адрес с которого вы пишите соверщенно не причем.

хотя если оба провокаторы кровавой гебни, то вполне возможно.

Сертификаты не надо подделывать. Достаточно послать поддельные письма, пользуясь украденным паролем.
Другой способ - установить на комп закладку, что сейчас широко практикуется для мэйл-спама и ДДоС атак.

ЗЫ: ip фигурирует в заголовках, поэтому важен.
ЗЫЫ: возможен и криптоанализ с активным перехватом - теоретически. Практически все гораздо проще.

ага погляди даты январь 22 23 25. я не понимаю какой сценарий ты имеешь ввиду. ок проклятая гебня сломала пароли навального и олега. и начала в течение трех дней пересылать друг другу поддельные письма причем обо респондента ати письма получали на свои почтовые ящики и даже не удивились? Прффессор вы не могли бы подробнее объяснить ваш сценарий мне он не ясен?

aissp писал(а):ага погляди даты январь 22 23 25. я не понимаю какой сценарий ты имеешь ввиду. ок проклятая гебня сломала пароли навального и олега. и начала в течение трех дней пересылать друг другу поддельные письма причем обо респондента ати письма получали на свои почтовые ящики и даже не удивились? Прффессор вы не могли бы подробнее объяснить ваш сценарий мне он не ясен?

Посылка поддельных писем возражений не вызывает? Теперь, чтобы не было удивления надо просто получить это поддельное письмо на другом компе, чтобы оно ушло с сервера.

Кстати, а как был получен злополучный архив писем? Был взломан эккаунт на Яхе и Гугле? Или сняли базу у абонента? И в том и в другом случае возможна подделка писем. Как бы от людей, занимающихся такими делами все можно ожидать. Они белых мантий не носят, грязи не боятся.

Профессор, разве вы не понимаете? У спецслужб нет и не было никогда ни бакдоров ни ключей от Blackberry серваков или PGP. Не было и никогда не будет. Gmail и yahoo абсолютно надежные, хотя и бесплатные можете спокойно ими пользоваться.

aissp писал(а):...вот фотка письма, обратите внимание в dkim подписи присутсвует bh=UZQ4h... ето боди хещ. ну какие тут сомнения?

А как body hash по jpeg картинке проверяем?
Just wondering.

CdR писал(а):

aissp писал(а):...вот фотка письма, обратите внимание в dkim подписи присутсвует bh=UZQ4h... ето боди хещ. ну какие тут сомнения?

А как body hash по jpeg картинке проверяем?
Just wondering.

Ты не понял. Для особо сомневающихся по ссылке от сумасшедшего хелла есть специально подготовленный архив со скриптами и специально подготовленными двумя мессагами с DKIM и body hash, а особо сомневаяющимся предлагается скачать специально подготовленный архив в 3 гига с бат базой неизвестного происхождения. Но ничего не поделаешь - надо верить против криптографии не попрешь