🚀 go-pugleaf

Michal Grotthuss wrote:
> Cytuje kol. Leszka Andzela, od ktorego to dostalem (jeszcze raz dzieki
> :-)):

Dzieki za puszczenie na liste.  Dobre.

> > A co ma do tego DES?
> M. in. DES'a mozna uzyc do szyfrowania sesji.

A jak jest przekazywany klucz?

> > Ponad rok temu opisywali, ze SSL'a mozna zlamac w ciagu kilku
> > godzin na zwyklym PC (zly algorytm generowania liczb pseudolosowych
> > w przegladarce pozwalajacy znacznie ograniczyc przestrzen kluczy).
> Gdzie to bylo? Chetnie poczytam. Moglbys podeslac?

Poszukalem dla Ciebie:
http://pauillac.inria.fr/~doligez/ssl/press-conf.html
http://www.c2.org/hacknetscape/critique.phtml
http://www.colorado.edu/CNS/Digit/mayjune96/privacy.html
http://techweb.cmp.com/ng/magazine/archive/1996/3q/august/techshop/security3.htm
i kilkaset innych.
Szukaj np. wg. klucza netscape+ssl+break+students

> > Poza tym w wersji eksportowej jest tylko 40-bitowy RC4.
> Wlasnie nie do konca. W draft'cie (dokladnego linku nie pamietam, ale
> poszukaj na netscape.com) autorzy zakladaja mozliwosc 40-bitowego
> eksportowalnego DES'a.
> Ale czy to bedzie w rzeczywistosci dostepne ...

Gdzie mozna znalezc opis tego 40-bitowego DES'a?

							Michal Trojnara