Дак этот т.н. "pubkey" самый длинный, или он хэш от еще более длинного ключа?..


PS  зачем было изобретать велосипед, если давно есть PGP/GPG?

кстати, я не понял - pubkey это они что обозвали, закрытый longkey,
или это публичный открытый короткий ключ, и есть еще более длинный?

Или эта 160 бит функция использована вместо нормального PGP, и этот пубкей на самом деле закр longkey?

Зачем ломать курицу которая приносит золотые яйца?

А ломать там не чего - если криптостойкость ГСЧ падает до 32 бит,
то имеем всего 4g адресов - не долго и на персоналке их все перебрать...

Но это будет работать тока если софт использовал этот тип интела - тема
для хакеров, хотя в принципе реальная, но смысла не вижу тк таких процов
мало, а шума и потери курса будет больше чем дохода от взлома этих копеек.
(ну и надо разобраться какой софт использует эту аппаратную фичу интела - лень)

Но дырка-то есть в таких случаях.


И я не понял почему вы считаете что так как Бальт написал - он-то похоже обкурился просто

Дырка в ГСЧ создает проблемы с самим "public key", а не какие-то там мелкие.
То есть если вы генерите новый адрес(а значит и key) на такой дырявой машине - вот вам и дырка.

А на старый не дырявый адрес дырки не создает...

А в чем проблемы-то?  Та ошибка в интеле снижает стойкость вообще до 32 бит всего - даже CPU переберет все за неск сек.

дак я про это и говорю - как тока она туда попала, она уже доступна всем, и можно начинать ломать.



что вы называете пубкеем, как обычно в криптографии, хэшь от закрытого(длинного) ключа?..


Дак в чем проблемы-то найти подходящую коллизию?  Это не такой уж большой перебор(хотя может пока и не сломают).

Vladimir
PS  в битке же нет контрольных образцов подписи, так сказать.
То есть любую коллизию слопает, и второго уровня контрольной проверки(как у меня в одном проекте) уже нету...
То есть первая же коллизия = взлому.

это как так?

Монета же все равно в блокчейне должна быть, или где вы ее храните?


Конечно можно и на биржах хранить...

а почему беспощадный?  Пока это не мешает чему-то серьезному - меня это вообще не волнует - это ваши же проблемы...
(вот когда какой-нить тупой мудак попадает например на место чиновника - там да это может вызывать проблемы,
если он принимает решения на основании своей тупости - иногда приходится тратить на это годы,
но в итоге практически всегда удается всех достать и если заслужили то и отомстить)


(кстати я никогда не любил Ленина и Ко, но счас уже подумываю что в принципе его метод рабочий
и в этом что-то есть - проще объявить дураков классовыми врагами и поставить к стенке, чем объяснять 2*2,
так просто быстрее и проще)


Вот с врачами там да, приходиться принимать серьезные меры и действовать очень быстро и жестко - потому что
от этого часто жизни зависят.   Раньше тоже с ними церемонился - в итоге умерло много людей,
больше я этой ошибки не повторю, хватит уже...


Vladimir
PS  Бальт, а ты где таришься опять?  Я думал после закрытия SR станешь чуть лучше соображать,
но что-то поумнения не вижу, так и тупишь...  Или еще старые запасы не кончились?

а вы не напрягайтесь - все равно ничего не поймете - потому что просто не чем.
(тока без обид - пишу что есть)

У вас по-видимому какой-то этический или еще какой не логический ТИМ - вот тесты если не верите
http://professionali.ru/Topic/20728708
(просто пришлите все что они выдадут - я расшифрую)


И я уже ни раз объяснял этикам(на примерах) что именно поэтому они и идут на мясо...

А что думает про меня еда - мне просто все равно.  (Тока без обид - на правду не обижаются)

Vladimir
PS  много раз убеждался - аналитикам то что я пишу(и как я пишу) наоборот понятнее.
Они и зарабатывают больше и стабильнее других, кстати(и за ними я и охочусь для своих проектов,
для остальных секретов тоже не делаю, но мне все равно поймут или нет, им все равно мало поможет
тк сделают новые ошибки из-за своей не правильной работы мозгов, так что смысла большого объяснять нет)

а не наоборот?


ну и че получиться, если кошелек на девайсе с таким ГСЧ сгенерит новый адрес?..
Его и взломают!   

А перевод на старый адрес(если он конечно был сгенерен на компе без багов) не ухудшает ничего.


PS  что про интеловский баг с ГСЧ скажешь, интел используется где-то в биткойн-софте?
https://bitcointalk.org/index.php?topic=325343

PPS  на что ставишь - через сколько АНБ-шники через свои дырки конфискованные у SR битки сопрут?..
(очень забавляют их разговоры о том что они будут уничтожены - вопрос тока КАК?..
Отсылка на несуществующий адрес - 99% что в АНБ на пиво сразу попадет,
можешь кстати к твоим уничтоженным монетам коммент сразу писать "danate to NSA admin for beer" )

вау, а Бальтик-то этой халявы не имеет...  Агась, так и запишем

Ну вы товарищь работайте, работайте, работа дураков любит, и ЦБ тоже этому рад,
мож даже партия и правильство тоже...

ну а я-то тут причем?   А вот эти упыри, превратившие все НИИ в кормушки для прихватизации грантов,
похоже умные...  По кр мере догадались как обойти вашу "проблему" с минимальной зп.

Вот например в одном местном проектном НИИ сделали так:  заставили всех(кроме приблеженных конечно,
у тех миллионные зп по контракту, средний гос-заказ млн в 10 вроде того гранта что было
выделено правительством пострадавшим после лесного пожара, умудряются чел в 2-3 освоить меньше чем за год,
после чего "заболели" или просто уволились когда деньги кончились, а работу пришлось доделывать
тем кто сидел на минималке, даже личные расходы на транспорт до объекта не компенсировали полностью)
написать заяву что хотят работать меньше чем на 1 ставку.  А денег все равно нет.   И статью о сокращениях
того-же ТК никто не отменял - не нравиться вали нахрен, ваще сократим или всю фирму обанкротим, тоже по кодексу,
денег-то все равно уже тю-тю...


И да, чтобы было понятно почему тут прокуратура никогда нихрена сделать не сможет:  исторически еще со времен
СССР в россии были мизерные зп, всего 2-10% от цены продукции(против 66% в США), поэтому эта мизерная
зп в россии святое, что отобрать никак нельзя.  Даже какой-то закон был что мол если вам по ошибке заплатили
больше, то силой отобрать уже не могут тк вы скорее всего ее уже потратили а взять с работяги не чего...

Так что не одна дума закон позволяющий воровать через зп статьи никогда не отменит - в россии это святое!..

Поэтому если заходите что-то украсть - оформляйте краденное тупо через зп статьи - и никто никогда у вас это
не отберет, если что свисните в СМИ что мол святое зп отбирают(конечно сумму говорить не обязательно - первое
правило лохотронов не забыли? - а всю правду говорить можно), и народ порвет любую прокуратуру как
тузик тряпку - зп это святое!..   Учитесь в бизнесу в россии.




ну 500$ это я про абс сумму написал - с коррекцией на сложность работы это те-же 200 будут.

Ну то есть если вы работаете на 2-3 ставки, то у вас будет 500, но в пересчете на нормальную работу те-же 200-300.


То есть работу за 500 найти можно, но если у вас здоровье не позволяет таскать 70 кг ящики,
то вам больше 200 ничего не светит. 

Не так давно проверял лично(с год назад - не поверил и специально пошел с другом сам) - ничего больше 200$
так и не удалось найти - не смотря на аспирантуру и 15 лет стажа инженером в КБ...   (врачи кстати пенсию
по здоровью тоже замылили, но это уже другая история)


Даже старые связи не помогли - ну конечно старые знакомые подсуетились(но это правда уже не институт,
а коммерческая контора с которой они работали) и предложили работу на 30-40 тыс, но там коммандировки
по краю и тяжелый монтаж, так что с коммандировками по здоровью облом, да и если сделать коррекцию
на условия работы то экв тем-же 200-500.   В трамвайном депо на перемотке движков те-же 200-300$.
Ну на 12-15 тыс было что-то среднее между рабочим и грузчиком - тоже из-за здоровья больше неск мес не смог...

Кстати в институте упыри и на 200$ позицию обламили - им проще там аспирантов держать,
над которыми измываться можно когда они от тебя зависят, ну знаете эту систему...

Вот так и просидел больше года без работы, пока врачи не догробили(10 лет старались, это ваще ппц,
не диагностировать элементарную язву после 10 дней в реанимации это даже не знаю как назвать)...


Vladimir
PS  да кстати еслив вдруг в институте поработать надумаете - идите лаборантом, там из-за доплаты до минималки
зп у лаборанта практически такая-же как у инженера, а работы и проблем гораздо меньше...
(тока не ведитесь на 100$ доплаты за звание к.т.н. или д.т.н. если оно у вас есть - эта вредительская
надбавка платиться только если занимаетесь преподавательской деятельность, а она выматывает больше
чем работа грузчика!  Так что если хотите заниматься еще и наукой - лучше те-же 500-700$ срубить грузчиком,
тогда может быть еще найдете время и на науку, а после лекций уже не дого будет.  Проверено,
у меня много друзей и одноклассников к.т.н. и д.т.н. - как в институт вернуться, так ваще ппц,
выжатые лимоны, овощи с которыми даже поболтать уже не когда...)
Welcome to Russia, чему вас там на курсах агентов тока учат интересно...

агась, из классовых врагов которые будут расстреляны  богатеньких буратинок значит...
Ну так бы сразу и сказал - предупреждать надо

А все-же официальную статистику найдите(тока не липовое среднее по больнице как та инфляция,
а именно официальные ставки) сами, а то ведь не поверите...

Более 90% россии - это зп 200-500$.  

От 1000$ начинаются уже классовые враги  Хотя их конечно есть, но немного...
(то есть тут побеждает как раз массовость - проще понизить 1% зп, чем 90% поднять,
и цены в магазинах определяются именно массовым спросом! )


Агент по впариванию дерьма продажам и у нас до 150 тыс имеет.  Вот тока он ничего не производит,
и его в определении курсов вообще нельзя учитывать!  (кстати не удивлюсь если и их посчитали,
скорее всего посчитали, иначе натянуть эти липовые отчеты очень трудно)



а ничего что 50% нового в мире сделано русскими инженерами?..
(ну да некоторые уже не русские - тока кто в этом виноват?..)



себе лично я бы предпочел станок 1960гг выпуска, кстати все нормальные инструментальщики сделали так-же.
С 1970гг в СССР начали гнать халтуру план, да и вообще развитие механики в мире прекратилось,
так что самые крутые станки и механика это 1960гг.

Что касается производительности, то она ограничена только режимом резания и материалом резца,
и с 1940гг (когда изобрели сплавы типа "победит" - ВК) практически нисколько не изменилась.

И, кстати, довоенный немецкий станок(да-да, трофейный, был и такой у нас в институте, кстати его выбрасывать
никто не собирался, а производства он наверно начала века) легко ломает самые прочные современные резцы,
либо гнет заготовку - то есть, и на нем производительность будет равна предельно возможной для материалов
и от станка не зависит!   Не смотря на то что сделан он еще до появления новых резцов - тем не менее имеет
достаточный запас прочности и мощности, то есть даже на довоенном станке производительность токаря
нисколько не отличается от любого самого современного...

Что касается двигателей и трансформаторов - там тоже только материалы определяют,
гуглите статьи с анализом развития - за последнии 100 лет ни трансформаторы, ни асинхронные двигатели
практически нисколько не изменились, там разница всего несколько % с современными(не смотря на не слабые
затраты на оптимизацию - и заводских КБ и к НИИ обращались), ну еще несколько вт/кг потерь если
железо трансформаторное...   (А работают они вообще одинаково абсолютно - это разница в массе несколько %,
она вообще не важна)


Так что учите матчасть, она рулез

Vladimir

Оййй блин...  Вот счас АНБ-шники почитают - и заработают себе на пиво - ппц битку короче,
он похоже шпионской техникой и атаками в разрыв соединений хакается как нефиг делать!..

Короче разделить сеть вроде не помогает, вроде как есть (слабая) защита от этого в блокчейне,
но это не спасает от фильтров траффика!..


То есть, если просто поделить - то заметят...

А вот если сеть поделить + зеркалить транзы из одной в другую,
то имеем 2 сети с разными блокчейнами и разной сложностью, которые даже не догадаются об этом!..

В завершение картины маслом у этих уродов еще есть сканеры и фильтры траффика,
то есть они какое-то время смогут блокировать ваши сообщения например по ключу "взлом битка"...


То есть счас надо заниматься антишпионскими проектами, если вам дороги ваши денежки,
но спорю что не одна сука не задонатит на такие проекты, пока не хакнут...

Vladimir

кстати любой админ крупного провайдера(не говоря уже о АНБ/СОРМ) нашинкует вам сеть хоть на 1000 кусков,
каких хотите, только попросите    Причем можно избирательно по разным протоколам и сегментам - пакеты
битка отфильтровать не проблема, потом каждого подключить к нужному сегменту, это уже технически реально,
там даже атаки в разрыв сети АНБ-шниками уже реализованы и в половине провайдеров уже стоят их сервера...

То есть фишка именно в сумме, интегральной сумме, такой метод "кто длиннее случайно" в этом случае сами
понимаете не очень хорош уже...  Или нет?..


То есть важна именно централизованная информация о общей суммарной мощности сети,
которая и должна задавать планку сложности - в этом случае даже если разделят,
то победит в итоге самый большой сегмент...



Кстати, как и насколько надежно в битке считает сложность сети?..

Кстати, а зачем фиксированное-то расстояние?..  Исходно не правильная постановка задачи - бороться надо может быть только с излишне высокой частотой блоков, и излишне низкой, +- там будет 9 или 11 минут пофиг...

Не обязательно же делать равные(по времени и монетам) веса блоков.
Ну получился блок за 9 минут - так и напишите в нем, что он 9 мин и имеет вес не 50, а только (9/10)*50 монет.
Это же компютер - он считать умеет

Слишком короткие блоки можно отбрасывать и продолжать обход сети дальше, чтобы не было лишних заголовков.
А будет там 9 или 11 минут - пофиг совершенно.

кстати, а это технически вообще просто, и не надо никаких там централизованных информирований...

Просто тупо каждый узел сравнивает блоки у себя, и дальше по сети посылает только тот блок, у кого длиннее,
меньшие блоки сразу можно отбрасывать на любом узле, и ретранслировать только макс. блок.

Но проблема с заменой блока за счет "импульса"(или везения) остается.


PS  может счетчик времени сделать распределенный, с всеобщим усреднением?..

А вот если отделить ужа от ежа, то может идея и не такая дурацкая...

То есть, в битке блок связан с майном.  Если таким образом делать тока раздачу новых монет, то может и прокатит,
но тогда опять-таки надо думать чем заменить блокчейн...

это забавная идея сама по себе, но к битку врядли применима - в этом случае не проблема подменить блок,
потратил один раз, потом случайно повезло(или арендовал доп. мощности на время), и сменил транзу
на другого адресата, так можно 1 монетой хоть 1000 продавцам заплатить, как в том анекдоте про монету
на веревочке...  То есть разрушает главную цель ради которой изобретали этот дурацкий блокчейн.

Может быть есть идеи чем заменить дурацкий тормоз блокчейн?..

Кстати, а есть алгоритмы, позволяющие надежно пересчитать количество участников в сети?..


В принципе можно сделать что-то вроде лотереи - пересчитаться всем, потом разыграть кому блок как в лотерее,
это вроде реально, не знаю правда не ломанут ли сам алгоритм пересчета, розыгрышь на XOR-ке вроде надежен...

Но это меняет принцип - работать будет идеально, но принцип раздачи будут другой - всем кто в сети поровну,
это даже лучше, но как решить проблему чтобы по 1000 кошельков не запускали?..

да сделать хоть как можно, и без блокчейна и без майна, чего бы там не говорили,
крайний случай - рипл - где вообще все сразу задано премайном и просто раздается по-ровну,
но как видите по ровну не получается тк накручивают, делают левые акки и тд и тп.

Раздавать монеты по ровну не зависимо от мощности даже логичнее и лучше,
но как решить проблему создания левых акков?..   Всякие ботнеты, да и даже просто виртуалки,
создадут 1000 кошельков на 1 сервере и получат в 1000 раз больше монет...


Метод проверки наличия ресурса путем его сжигания в биткойне самый дубовый и не экономичный,
но он самый простой, и он работает...     Есть идеи как сделать лучше, не сжигая ресурсы ради проверки что он есть?
(в CRU это будет путем обратной связи от арендатора ресурсов, но там писать кода надо будет больше,
так быстро как биткоин-форки это не написать, да и народ туп и предпочитает кормить пирамиды вместо
по-настоящему перспективных проектов...  Так что если предложите метод проще это тоже интересно.
А пока рипл побеждает всех тк он тупо скупает весь мир на премайн и гребет все под себя...)

Vladimir