» PGP

al_smith

Цитата:

А как ты думаешь писалась прога для удаленного маунта/анмаунта сабжа???
Естественно после изучения sdk сабжа, иначе никак!

хм... можно поподробнее или линк что ли?
Цитата:

Если нет желания ее юзать - это уже твое дело...

это и так понятно...

Цитата:

ИМХО взлом хэш-паролей не относится ко взлому pgp контейнера.

опять же можно подробнее!? И насчёт взлома контейнера - слышал что есть несколько весьма быстрых брутфорсеров к пгп - это так?

flamer
понятно, те всё пока так и осталось на уровне слухов!?

greenfox

Цитата:

хм... можно поподробнее или линк что ли?

ты вообще посты читаешь??? Или видя обновленный топик, накручиваешь посты себе?


Цитата:

опять же можно подробнее!?

а взлом zip и rar сейчас одинаков по времени?


Цитата:

слышал что есть несколько весьма быстрых брутфорсеров к пгп

я не слышал.

al_smith

Цитата:

ты вообще посты читаешь??? Или видя обновленный топик, накручиваешь посты себе?

не понял, что ты имеешь ввиду, но дабы не офтопить вопрос снимается...

Цитата:

а взлом zip и rar сейчас одинаков по времени?

и!? - вопрос снят, дабы опять же не офтопить...

al_smith
ответил в ПМ

greenfox

Цитата:

"есть мнение" (G) что прогу уже обработали в компетентных органах...

в 'чистоте' PGP сомнений нет - есть исходники, и на основе этих исходников делают custom builds,
от того же Imad ... значит люди занимаются и изучают.

другое дело, что есть сомнения в стойкости хэш алгоритмов.
тогда уязвима не только PGP, но и GnuPG, BestCrypt, Drivecrypt ... практически все программы
к-рые используют стандартные хэш алгоритмы

слухами назвать это нельзя - www.pgpru.com/forum/viewtopic.php?t=564

flamer
al_smith
понял, все вопросы сняты! Всем спасибо!

Если создать pgp диск с другим расширением, например ".123" - можно ли будет потом путём анализа файла этого сказать, что это именно виртуальный пгп диск, а не скажем зашифрованный rar архив с изменённым расширением?

первые 8 символов PGP диска - 'PGPdMAIN'
какой тут анализ нужен еще =))

flamer

Цитата:

первые 8 символов PGP диска - 'PGPdMAIN'
какой тут анализ нужен еще =))

ок, идём далее... есть пгп диск, надо перенести его в другое место, меняю расширение, первые 8 символов - теперь можно определить что это именно пгп диск (ну там по сигнатуре или ещё чего)!?

_http://www.al-smith.net/soft/RPGP/RPGP1002.rar
- Передача пароля от клиента серверу - шифрование 4 байта с плавающей запятой (2^32 бит)
- Небольшие изменения.

greenfox
По сигнатуре вроде нельзя. Это ж не прога и не библиотека.
Вообще даже если в файле задать поиск по символам "pgp", то такой набор символов не один

Вообще, кто захочет, тот определит. Задать поиск по содержимому, даже если будет день искать, да что нить найдет.

кто в курсе-можно в command line версии создать sfx pgp файл?

los2


Цитата:

создать sfx pgp файл

Подробнее плиз.

al_smith,
самораспаковывающийся файл,по типу sda в gui версии.То есть,у человека нет pgp ,а я хочу ему файл послать.

greenfox

Цитата:

... есть пгп диск, надо перенести его в другое место, меняю расширение, первые 8 символов - теперь можно определить что это именно пгп диск (ну там по сигнатуре или ещё чего)!?

а если пойти от обратного ?
скажем есть zip архив, в котором среди других файлов есть к примеру mouse.bin
этот mouse.bin вытаскивается из архива, просматривается, изучается и ничего кроме случайного набора байтов и битов не находится.

выполняется pgp --decrypt mouse.bin и вместо mouse.bin со случайным содержанием, которое не содержит никаких меток
имеется mouse.bin - PGP диск с валидной сигнатурой и данными

вся фича в том, что pgp --encrypt скремблирует до неузнаваемости исходный файл
и определить

1. то, что файл был зашифрован с pgp --encrypt
2. то, что исходный файл - PGP диск

- невозможно.

Добавлено
los2
в PGP Command line такой опции не было и нет,
сделано для совместимости меж разными ОСями и платформами
если есть sfx шифрованный под Win, то не откроется под *nix`ами

flamer

Цитата:

1. то, что файл был зашифрован с pgp --encrypt
2. то, что исходный файл - PGP диск
- невозможно.

угу... я правда другое имел ввиду - можно ли отличить что это именно пгп диск (контейнер), а не скажем рар архив - со 100% точностью! Но мне уже ответили что да...

greenfox,

Цитата:

Если создать pgp диск с другим расширением, например ".123" - можно ли будет потом путём анализа файла этого сказать, что это именно виртуальный пгп диск, а не скажем зашифрованный rar архив с изменённым расширением?

_http://dmares.com/maresware/html/ispgp.htm
это не единственная программа.

los2

Цитата:

http://dmares.com/maresware/html/ispgp.htm
это не единственная программа.

понятно, спасибо за ссылку!

greenfox,
почитай для интереса там чуток описана методика
_http://www.uinc.ru/articles/zametki/009.shtml

PGP 8.0
Делаю Wipe целой папки с русским именем - все файлы в папке вайпит нормально, а когда дело доходит до удаления и самой (уже пустой наск я понимаю папки) говорит ошибка и вылетает. При англ названии всё впорядке! В чём может быть дело?

greenfox, AFAIR поддержка Unicode (а для ANSI программы русский - из той же оперы, что и японский) появилась в PGP 8.1. Попробуй новую версию.

JackalSR13
Цитата:

AFAIR поддержка Unicode (а для ANSI программы русский - из той же оперы, что и японский) появилась в PGP 8.1. Попробуй новую версию.

хм... спасибо, попробую... странно правдо, что файлы с русскими именами она завайпила нормально, а вот на папках встала.

Есть у кого опыт работы pgp corporate desktop под w2ksp4?
А именно интересует pgp fire, ибо у меня примерно через неделю после установки программы становится невозможно открыть любое окно группы pgp net - винда выдаёт ошибку "память не может быть "written". При этом фаер работает нормально, по крайней мере проги в нет не пускает, но иногда ведь нужно и пустить...

Можно ли как-то сделать, чтоб ПГП диск автоматически становился сетевым с заданными разрешениями лоступа по сети в винде XP ?

aamik
Можно, если его маунтить как папку.

А если как диск, то уже никак?

стоит PGP658CKT09B3.
на железе asus p4p800 deluxe + p4 + 256 ram + maxtor hdd
win2k sp4 rus
раншье, на другом железе всё было ок.
а теперь на раза с пятого удаётся открыть pgp disk. кликаешь на него дважды и зависает комп. перезагрузишься таким образом повиснув раза 4. потом кликаешь дважды - хоп - появилось окошко ввода пассфразы.
сталкивались? посоветуете?

al_smith

Насколько я знаю, то эта возможность появилась в XP и 2000, 2003.

neon
Верно, человек же уточнил, что
Цитата:

в винде XP

.

Так, что, кому-нибудь получилось решить проблему с кириллицей в PGP 8.1 и Outlook 2003? Если да, то расскажите как.
Заранее благодарю.

копирую из ветки варезника сообщение - а то будут тут искать про русификацию и не найдут.....

1. попробовал этот патч - странная штука. Делал все согласно инструкции, патч exe-модулей прошел нормально, все руссифицировалось и работает, вот патч dll - вылетает с диагностикой

Цитата:

ndbPGP.dll
- Нет оригинального файла! Пропущено.

PGPclientLib.dll
- Нет доступа к оригинальному файлу! Пропущено.


(это ложится в файл X:\WINDOWS\system32\PatchWise.log , X - системный диск)
и этого ndbPGP.dll действительно нет нигде. В чем дело?

У меня тоже самое. Система w2k sp4 rus. Кстати, а как можно определить, чем занята библиотека PGPclientLib.dll???

Добавить: разобрался, можно скопировать, затем перреименовать оригинал, вернуть копию, затем пропатчить, перезагрузить, удалить переименованый оригинал

У меня два вопроса:
1) Насколько устарела PGP 6.5.3, стоит ли пользоваться для дома? (например если брательник винт из компа вынет и у приятеля на машине попытается мои файлы поглазеть)
2) На работе?
3) Достаточна ли защита PGP-диска парольной фразой, или же там и ключи нужно использовать?