Трукрипту пришел конец?

С трукриптом что-то не так

Список разделов

Сообщение #1 Xisp » 29.05.2014, 00:16

Сайт TrueCrypt на sourceforge.net был взломан, предлагает использовать BitLocker :lol:
Не думай, что белочки могут сделать для тебя, думай, что ты можешь сделать для них- Я.
Те, кто готов поступиться свободой во имя безопасности, не заслуживают ни свободы, ни безопасности- Бенджамин Франклин.
Xisp M
Автор темы
Сообщения: 13831
Зарегистрирован: 20.01.2013

Сообщение #2 panda » 29.05.2014, 14:00

Пацанам из АНБ надоело впустую жечь электроэнергию в супер-пупер компутерах, безуспешно подбирающих пароли к TrueCrypt-у.
Народ напугаецца -> Перебежит на сертифицированный BitLocker с бэкдорами -> Профит. :)
panda
Сообщения: 442
Зарегистрирован: 24.01.2013

Сообщение #3 Free » 29.05.2014, 14:28

Достаточно не рыпаться. Этим тупым сообщением и заметанием следов пытаются скомпрометировать продукт, но ни одного сообщения о компроментировании контейнеров трукрипта нет.
В стране столько блядей, готовых отдаться за банку яги, а твари детям жизнь калечат!
Плоскогрудие - это справедливость!
Free M
Сообщения: 5907
Зарегистрирован: 06.10.2013

Сообщение #4 Xisp » 29.05.2014, 16:11

Free писал(а) 29.05.2014, 14:28:Этим тупым сообщением и заметанием следов пытаются скомпрометировать продукт,

Куёво то, что выложенная версия подписана правильной цифровой подписью. Значит её свиснули, значит нет уверенности в чистоте бинарников.
Не думай, что белочки могут сделать для тебя, думай, что ты можешь сделать для них- Я.
Те, кто готов поступиться свободой во имя безопасности, не заслуживают ни свободы, ни безопасности- Бенджамин Франклин.
Xisp M
Автор темы
Сообщения: 13831
Зарегистрирован: 20.01.2013

Сообщение #5 PorNoSloNiK » 29.05.2014, 23:20

Xisp писал(а) 29.05.2014, 00:16:Давайте по теме. Сайт TrueCrypt на sourceforge.net был взломан, предлагает использовать BitLocker :lol:
вот и думай теперь что хочешь.....
F65.4
PorNoSloNiK M
Сообщения: 2355
Зарегистрирован: 26.01.2013

Сообщение #6 Free » 30.05.2014, 05:54

PorNoSloNiK, тебе-то че думать. LUKS в лапы и вперед.
В стране столько блядей, готовых отдаться за банку яги, а твари детям жизнь калечат!
Плоскогрудие - это справедливость!
Free M
Сообщения: 5907
Зарегистрирован: 06.10.2013

Сообщение #7 PorNoSloNiK » 30.05.2014, 11:54

Так я то уже давно шифрую всё средствами LUKS - у меня вообще полностью зашифрован диск 2ТБ - на котором и система стоит и виртуалки крутятся.
Но когда то я использовал Truecrypt да и теперь его многие используют.
Вот и думай что хочешь .....
Всё это вызывает нехорошие мысли.
F65.4
PorNoSloNiK M
Сообщения: 2355
Зарегистрирован: 26.01.2013

Сообщение #8 Xisp » 30.05.2014, 16:42

PorNoSloNiK писал(а) 29.05.2014, 23:20:вот и думай теперь что хочешь.....

Одна из версий- разрабы (анонимы, если кто не знает) обиделись на недавний аудит кода (не лучшие замечания) и на то, что на аудит набрали значительно больше и быстрее, чем донатили в обычное время. Надеюсь это так, а разрабы одумаются и вернут всё взад :)

PorNoSloNiK писал(а) 30.05.2014, 11:54:да и теперь его многие используют.

Собственно я.
Не думай, что белочки могут сделать для тебя, думай, что ты можешь сделать для них- Я.
Те, кто готов поступиться свободой во имя безопасности, не заслуживают ни свободы, ни безопасности- Бенджамин Франклин.
Xisp M
Автор темы
Сообщения: 13831
Зарегистрирован: 20.01.2013

Сообщение #9 Free » 30.05.2014, 20:27

Дело в том, что как использовали, так и будут использовать. Ни один архив еще не вскрыли. Разве что при помощи ректального термоанализа.

Xisp писал(а) 30.05.2014, 16:42:разрабы одумаются и вернут всё взад
Если не вернут, я не обижусь. И так все работает.
В стране столько блядей, готовых отдаться за банку яги, а твари детям жизнь калечат!
Плоскогрудие - это справедливость!
Free M
Сообщения: 5907
Зарегистрирован: 06.10.2013

Сообщение #10 Xisp » 30.05.2014, 21:13

Free писал(а) 30.05.2014, 20:27:И так все работает.

Сегодня. А завтра? А на новой ОС?
Не думай, что белочки могут сделать для тебя, думай, что ты можешь сделать для них- Я.
Те, кто готов поступиться свободой во имя безопасности, не заслуживают ни свободы, ни безопасности- Бенджамин Франклин.
Xisp M
Автор темы
Сообщения: 13831
Зарегистрирован: 20.01.2013

Сообщение #11 Free » 30.05.2014, 21:54

Xisp писал(а) 30.05.2014, 21:13:А завтра?
Что мешает работать завтра? Таймер какой-то, бомба заложена?

Xisp писал(а) 30.05.2014, 21:13:А на новой ОС?
Не нужны же. На восьмерке x64 все ок. В режиме совместимости ок. Не вижу проблем.
И вообще я пользуюсь 12-й Оперой, когда есть Firefox 18-я версия.
В стране столько блядей, готовых отдаться за банку яги, а твари детям жизнь калечат!
Плоскогрудие - это справедливость!
Free M
Сообщения: 5907
Зарегистрирован: 06.10.2013

Сообщение #12 kayfadin » 30.05.2014, 21:57

Free писал(а) 30.05.2014, 21:54:На восьмерке
:bad:
kayfadin
W
Сообщения: 4506
Зарегистрирован: 15.02.2013

Сообщение #13 Free » 30.05.2014, 22:41

Сам проверить не могу, так говорят.
В стране столько блядей, готовых отдаться за банку яги, а твари детям жизнь калечат!
Плоскогрудие - это справедливость!
Free M
Сообщения: 5907
Зарегистрирован: 06.10.2013

Трукрипту пришел конец((

Сообщение #14 Teitan » 31.05.2014, 01:05

На официальном сайте http://www.truecrypt.org/ появилось сообщение что использование трукрипта не безопасно и рекомндации по переходу на BitLocker(!??)
Обсуждение на хабре: http://habrahabr.ru/post/224491/

Добавлено спустя 1 час 8 минут:
На официальном сайте популярной системы дискового шифрования TrueCrypt опубликовано заявление, что система не является безопасной и может содержать уязвимости. Более того, сообщается, что с мая 2014 года разработка TrueCrypt прекращена. В то же время выпущен финальный релиз TrueCrypt 7.2, который рекомендуется использовать только в качестве промежуточного звена при миграции на другие системы.

Указанная на сайте причина закрытия проекта вызывает большие сомнения в правдивости опубликованной информации. В частности, указано что проект закрыт после прекращения поддержки платформы Windows XP в которой отсутствовали встроенные средства шифрования дисков, в то время как в остальных платформах для которых развивался TrueCrypt (Windows 8/7/Vista, OS X и Linux) присутствуют встроенные средства дискового шифрования.

Более непонятной ситуация становится в свете того, что разработчики TrueCrypt не разглашают информацию о себе и являются анонимами. Кроме того, в апреле был завершён независимый аудит исходных текстов TrueCrypt, который не выявил опасных проблем. При этом код TrueCrypt не является свободным и распространяется под собственной лицензией TrueCrypt License, содержащей дополнительные требования к области распространения и упоминании авторства, что делает её не совместимой со свободными лицензиями и мешает сообществу продолжить развитие через создание форка.

Что касается нового выпуска TrueCrypt 7.2, то отличия от версии 7.1a сводятся к выводу предупреждения о небезопасности проекта и удалению кода для создания новых шифрованных разделов (можно только расшифровать существующие разделы TrueCrypt). Также несущественно был изменён текст лицензии. Самое интересное, что архив с выпуском TrueCrypt 7.2 подписан официальным приватным ключом проекта, что ставит под сомнение гипотезы об изменении сайта злоумышленниками в результате взлома. Маловероятно, что получив доступ к ключу формирования подписей для релизов атакующие оказались способны только на шалость с подменой сайта.

При этом многое в этой истории пока вызывает вопросы, например, зачем понадобился редирект сайта truecrypt.org на страницу truecrypt.sourceforge.net и почему для пользователей Windows рекомендуется миграция только на Microsoft BitLocker. Пользователям Linux не даётся конкретных рекомендаций, несмотря на наличие tc-play, альтернативной свободной реализации TrueCrypt, распространяемой под лицензией BSD.

Представители SourceForge указали на то, что не нашли никаких признаков взлома аккаунта и аномальной активности, а недавняя принудительная смена паролей было мероприятием по улучшению инфраструктуры, а не реакцией на взлом.

Дополнение: Проект TrueCrypt закрыт из-за потери интереса к его разработке. Представлен форк TrueCryptNext. В рамках инициативы OpenCryptoAudit аудит TrueCrypt будет доведён до конца.
http://www.opennet.ru/opennews/art.shtml?num=39881
Teitan
Сообщения: 56
Зарегистрирован: 31.07.2013

Сообщение #15 Xisp » 31.05.2014, 05:00

Проснулся, блин. Выделил старые сообщения в эту тему, для порядка.
Не думай, что белочки могут сделать для тебя, думай, что ты можешь сделать для них- Я.
Те, кто готов поступиться свободой во имя безопасности, не заслуживают ни свободы, ни безопасности- Бенджамин Франклин.
Xisp M
Автор темы
Сообщения: 13831
Зарегистрирован: 20.01.2013

Сообщение #16 Teitan » 31.05.2014, 11:44

Да, темы то тут не было, я в другом месте нашел, вот и "проснулся" :lol:
Xisp писал(а) 30.05.2014, 16:42:Одна из версий- разрабы (анонимы, если кто не знает) обиделись на недавний аудит кода (не лучшие замечания)
Софтодром накопал что-то про разработчиков, как версия, это могло привести к закрытию ими проекта.
Teitan
Сообщения: 56
Зарегистрирован: 31.07.2013

Сообщение #17 Гость » 14.01.2016, 10:56

У меня одна мысль, подождать, возможно кто выпустит инфу, что разрабам заплатили нужную сумму, чтобы они ушли от проекта. Версия худшего варианта в предположении давления со стороны силовых структур, с предложением каких либо должностей или без, просто за свободу.

Добавлено спустя 22 минуты 1 секунду:
Так же хотел спросить какую версию можно(нужно) пользовать и где взять надежный бинарник, для ХР достаточно. У меня только первые выпуски есть на дисках.
Гость

Сообщение #18 alise » 14.01.2016, 12:53

Вот у моего друга и его приятеля зашифрованно трукриптом. Посмотрим смогут ли взломать :blink:
Пусть не моя спина, а мир гнётся подо мной.
Если спалюся, то как феникс восcтановлюся
alise M
Сообщения: 2319
Зарегистрирован: 02.09.2015

Сообщение #19 Гость » 14.01.2016, 15:45

Однозначно нет. Поэтому и парят до суда, чтобы сам раскололся.

Добавлено спустя 1 минуту 12 секунд:
Бинарники нашел сам
Гость

Сообщение #20 alise » 14.01.2016, 19:43

Если расколяться, то грошь цена и шифрований
Пусть не моя спина, а мир гнётся подо мной.
Если спалюся, то как феникс восcтановлюся
alise M
Сообщения: 2319
Зарегистрирован: 02.09.2015


Вернуться в Железо и софт

Кто сейчас на форуме (по активности за 5 минут)

Сейчас этот раздел просматривают: 1 гость