Ασφάλεια:Υλη 2006-2007

[Thmmy.gr portal]

  Thmmy.gr portal
   Forum
   Downloads
   Ενεργ. Λογαριασμού
   Επικοινωνία
  
  Χρήσιμα links
   Σελίδα τμήματος
   Βιβλιοθήκη Τμήματος
   Elearning
   Φοιτητικά fora
   Πρόγραμμα Λέσχης
   Πρακτική Άσκηση
   Ηλεκτρονική Εξυπηρέτηση Φοιτητών
   Διανομή Συγγραμμάτων
   Ψηφιακό Καταθετήριο Διπλωματικών
   Πληροφορίες Καθηγητών
   Instagram @thmmy.gr
   mTHMMY
  
  Φοιτητικές Ομάδες
   ACM
   Aristurtle
   ART
   ASAT
   BEAM
   BEST Thessaloniki
   EESTEC LC Thessaloniki
   EΜΒ Auth
   IAESTE Thessaloniki
   IEEE φοιτητικό παράρτημα ΑΠΘ
   SpaceDot
   VROOM
   Panther
  

THMMY.gr Web

Helios_MultiScribbles2SMF Default ThemeSMFone_Blue

[Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads]

Είσαι πρωτοετής;... Καλώς ήρθες! Μπορείς να βρεις πληροφορίες εδώ. Βοήθεια για τους καινούργιους μέσω χάρτη.

Κατεβάστε εδώ το Android Application για εύκολη πρόσβαση στο forum.

Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads με προσοχή στα ονόματα των αρχείων!

[Αντιστοίχηση Μαθημάτων ΝΠΣ με ΠΠΣ]

Επίσημη ενημέρωση για Αντιστοίχηση Μαθημάτων ΝΠΣ με ΠΠΣ και η συζήτηση στο forum.

[thanosdr]

Γνωριζει καποιος υπευθυνα να πει την υλη στο μαθημα για φετος;

edited by moderator: Αλλαγή τίτλου

[dim]

Έστειλα e-mail σε κ.Πάγκαλο και κ.Μπαλτατζή και αναμένουμε στο ακουστικό..

[zlatalex]

Το μάθημα το δίνουμε τελικά 25/5 Παρασκευή;

[dim]

ναι

[zlatalex]

Ευχαριστώ για την άμεση ενημέρωση

Ίσα που προλαβαίνω να κατέβω στον τελικό την Τετάρτη, να γυρίσω την Πέμπτη και να κάνω μια επανάληψη Παρασκευή πρωί!

[dim]

Μόλις έλαβα απάντηση από τον κ.Μπαλτατζή..

Η ύλη είναι πλέον στο site του μαθήματος,
την ανεβάζω όμως κι εδώ για να κατεβαίνει σφαίρα

===================================================

EDIT

το συννημένο έφυγε από αυτό το ποστ και κρεμάστηκε παρακάτω, μιας και το πρόγραμμα των εξετάσεων άλλαξε

[tiger]

telika dinoume thn pempti. mia mera nwritera. egine allagh . deite to sth lista gia epibebaiwsi (sta mail ths 17 may)

[Megawatt]

telika dinoume thn pempti. mia mera nwritera. egine allagh . deite to sth lista gia epibebaiwsi (sta mail ths 17 may)

ΕΓΙΝΕ ΑΛΛΑΓΗ ΣΙΓΟΥΡΑ??? Δηλαδή μετατεθηκε η ημερομηνία στις 24/5?
ΑΣ ΤΟ ΕΠΙΒΕΒΑΙΩΣΕΙ ΚΑΠΟΙΟΣ.

[dim]

Σίγουρα έγινε η αλλαγή.

Δώσε μου μερικά λεπτά να αντιγράψω και το mail του κ.Γιουλτση από τη λίστα..

[dim]

Αλλαγή της τελευταίας στιγμής στο Πρόγραμμα εξετάσεων 9ου (συνημμένο):

Η Ασφάλεια Υπολογιστικών Συστημάτων θα δοθεί μία μέρα νωρίτερα (Πέμπτη).

Λυπάμαι γι΄ αυτήν την αλλαγή, αλλά δεν γινόταν διαφορετικά.


- Τ. Γ.

[Megawatt]

Να σαι καλά Dim.

Πάντως με αυτές τις αλλαγές μας ζάλισαν. Αν είναι να γίνονται αλλαγες, ας τις κάνουν προς τα θετικά t και όχι προς τα αρνητικά!


ΚΑΙ ΜΙΑ ΑΠΟΡΙΑ: Στην σελίδα 51 του βιβλίου, έχει καταλάβει κανεις το αλάτισμα συνθηματικού στα Unix? Στο αρχείο των psw τί αποθηκεύεται? Ένα κρυπτογραφημένο συνθηματικό ή 2 εις την 12 εκδόσεις του?

[zlatalex]

ΚΑΙ ΜΙΑ ΑΠΟΡΙΑ: Στην σελίδα 51 του βιβλίου, έχει καταλάβει κανεις το αλάτισμα συνθηματικού στα Unix? Στο αρχείο των psw τί αποθηκεύεται? Ένα κρυπτογραφημένο συνθηματικό ή 2 εις την 12 εκδόσεις του?

Ελπίζω να μην χρειαστεί να καταλάβουμε τόσο σε βάθος για να περάσουμε 

Και γω την ίδια απορία είχα πάντως!

Εγώ θέλω να ρωτήσω σχετικά με την ύλη:

Απ' το κεφάλαιο 8 (λέει) μέσα είναι τα: 8.1 8.4 8.5 8.11 σωστά;;

Τότες γιατί μας βάζει σε παρένθεση στην πρώτη στήλη του πίνακος (8.1-8.9);;;;;

Μου φαίνεται τελείως ανεξήγητο!

Αν κάποιος έχει βρει μια εξήγηση ας την μοιραστεί μαζί μου pls!

[Megawatt]

Μου φαίνεται λίγο απίθανο και απαράδεκτο να καταναλώνεται μνημη για την αποθήκευση 2 εις την 12 συνθηματικών για κάθε έναν user!

Κοίτα εγώ τί κατάλαβα:

psw=password
DES()=μονόδρομη συνάρτηση κρυπτογράφησης
αλάτι=τυχαίος 12-bit αριθμός

Γράφει ο user το psw όταν θελήσει να δημιουργήσει λογαριασμό. Παράγεται το άλας και στο αρχείο των psw αποθηκεύτεαι το DES(άλας+psw)=καρέκλα αλλά αποθηκεύεται και το ίδιο το αλάτι.
Άρα το αρχείο συνθηματικών θα έχει τα δεδομένα: 'αλάτι' και 'καρέκλα' (ένα και μόνο ένα συνθηματικο)
Κάθε φορά που θέλει να κάνει login ο user,  γράφει το psw και το σύστημα (πχ το σύστημα διαχείρησης βάσης δεδομένων-ΣΔΒΔ) "κοτσάρει" το αλάτι που είναι αποθηκευμένο στο αρχείο συνθηματικών στο psw που έγραψε ο user  και τα περνάει από DES και βλέπει με ποιο απο τις καρέκλες ταιριάζει.
Ο χακερ τώρα θέλει να μαντέψει το συνθηματικό του user. Έχει μια λίστα συνθηματικών και αρχίζει να πειραματίζεται. Επειδή το όνομα του user αρχίζει απο "kos" και το επίθετο από "pap" υποθέτει ότι είναι "kospap". Αν δεν υπήρχε το αλάτι, μπορεί και να το είχε βρει. Αλλά τώρα με το αλάτι τί συμβαίνει: Περνάει από DES όλα τα πιθανα psw (πχ kospap, kospapa, kostpap) και βλέπει με ποιο από τις καρέκλες ταιριάζει. Αλλά οι καρέκλες είναι το αποτέλεσμα DES(άλας+psw) δηλαδή DES(τυχαίος αριθμός+psw) άρα πρέπει να κάνει για κάθε υποψήφιο συνθηματικό 2 εις την 12 κρυπτογραφήσεις προκειμένου να βρει αυτήν που ταιριάζει και αποθαρύνεται.
Όλα τα παραπάνω υποθετουν ότι ο χακερ δεν βλέπει τα αλάτια στο αρχείο συνθηματικών αλλά μόνο τις καρέκλες!!!

Όσο για τημ ύλη τα 8.1-8.9 μάλλον εννοεί ότι πρέπει να τα ρίξουμε ένα γρήγορο διάβασμα σαν παραμυθάκι, λίγο πριν να κοιμηθούμε όπως λέει και ο ΜΙΤ και να προσέξουμε μονο τα 8.1 8.4 και 8.5

[Megawatt]

Αν υποθέσουμε ότι ο χακερ βλέπει ΚΑΙ τα αλάτια στο αρχείο συνθηματικών τότε δεν χαλάει η υποθεση μου, αν κάνουμε την παραδοχή ότι το αλάτι που αποθηκεύεται στο αρχείο συνθηματικών δεν είναι αυτούσιο αλλά το αποτέλεσμα κρυπτογράφησης: DES(άλας)=πιπέρι.
Ο χάκερ βλέπει και το πιπέρι και τις καρέκλες αλλά δεν ξέρει το πιπέρι που βλέπει, από ποιο τυχαίο αριθμό παράχθηκε. Δηλαδή αν είναι πολύ σίγουρος για το υποψήφιο psw ότι ειναι kospap, τότε θα πρέπει να κάνει 2 εις την 12 προσπάθεις για να βρει το πιπέρι!
To ΣΔΒΔ για να επιτρέψει στον user να κάνει login , παίρνει το πιπέρι=DES(άλας) το κοτσάρει στο DES(psw) και βλέπει αν ταυτοποιείται με την καρέκλα που ισούται:  καρέκλα=DES(άλας+psw)
Απλά τώρα δεν ξέρω αν η συνάρτηση κρυπτογράφησης DES είναι γραμμική, δηλαδή ισχύει DES(άλας)+DES(psw) =DES(άλας+psw)  αλλά ας υποθέσουμε ότι ισχύει για χάρην του παραδείγματος!

[Xatiux]

γραφουμε με ανοιχτα βιβλία κ σημειώσεις ή μόνο βιβλία?