Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » 7-Zip / 7z / 7Zip (часть 2)

Модерирует : gyra, Maz

gyra (20-12-2016 22:42): 7-Zip / 7z (часть 3)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая часть темы здесь

Расшифровка обозначения аппаратных платформ к таблицам:
IA32 Win32 для x86/х86-64 и совместимых по набору машинных команд процессоров от i386 и новее    
AMD64 Win64 для AMD64/Intel EMT64 х64-86 совместимые процессоры от AMD K8 и новее    
IA64 Win64 для Intel Itanium/Itanium 2    
ARM Win32 для DEC StrongARM SA-110/Intel XScale совместимые процессоры

7-Zip - бесплатный качественный архиватор поддерживающий распаковку следующих форматов файлов:
7z, Arj, Bkf, BZ2, BZIP2, Cab, Chm, Compound, CPIO, Deb, Dmg, ELF, FLV, GZip , LZH, lzma, MachO, MSI, Mub, NSIS, PE, Rar, Rpm, Split, SWF, SWM, TAR, WIM, Xar, xz, Z, zip, zipx, образы ISO, UDF, FAT, NTFS, HFS, ext2, ext3, ext4, VHD, VDI, VMDK, GPT, QCOW2.
 
Отличительные особенности:
  • степень сжатия архивов ZIP и GZIP, создаваемых с помощью 7-Zip, на 2-10% выше, чем у PKZip и WinZip;
  • высокая степень сжатия в собственном формате 7z;
  • создание самораспаковывающихся архивов (для формата 7z);
  • шифрование по алгоритму AES-256 (для формата 7z);
  • интеграция в оболочку Windows;
  • наличие плагина для FAR Manager;
  • наличие версий GUI и для командной строки.
     
    Системные требования: Windоws 98/ME/NT/2000/XP/Vista/7/8/8.1 (имеется портированные версии для Linux/Unix).
    Языки интерфейса: русский, английский и др. (более 80).

     
    Загрузить:
     
    Последняя стабильная версия: 16.04 (04.10.2016)
    Setup: x86 (SFX | MSI), x64 (SFX | MSI), Extra (x86/x64), LZMA SDK, Source
     
    Последняя beta-версия: 15.11 (14.11.2015)
    Setup: x86 (SFX | MSI), x64 (SFX | MSI), Extra (x86/x64), LZMA SDK, Source
     
    Последняя alpha-версия: 15.04 (09.06.2015)
    x86 (7-Zip SFX) | x64 (7-Zip SFX)
     
    Примечание:
    Alpha и Beta-версии 7-Zip зачастую являются развитием "стабильных" версий с улучшениями и исправлениями багов.
    Ссылки на альфы ищем в разделе Open Discussion форума проекта 7-Zip, там же можно получить и консультацию от разработчика.

     
    Дополнительные ресурсы:
  • Русская справка к архиватору 7-Zip (отдельно для 16.04) (автор: GORA2)
  • WIKI страница с описанием 7-Zip (на русском языке)
  • Страница загрузки на SourceForge.net (все стабильные и beta версии )
  • FTP архив проекта на SourceForge.net  (все стабильные и beta версии)

    Дополнения:
  • Ultra7z Optimizer 0.12 (с поддержкой LZMA2)
  • m7zRepacker 1.0.32.301 (версия 7-zip 9.20 включена)
  • Плагин MutiArc для Total Commander с поддержкой 7z
  • Отдельный 7z-плагин для Total Commander
  • Обновленный 7z-плагин для Total Commander с поддержкой LZMA2
  • Ещё один новый 7z-плагин для Total Commander - Total7zip
  • WinCryptHashers - плагин для 7-Zip, отображающий значения хеш сумм файлов.
     
  • Иные программы, поддерживающие архивацию в формате 7z
    Дополнительные бесплатные утилиты:
  • 7-Zip Theme Manager изменение внешнего вида архиватора
  • 7z SFX Tools - модифицированные SFX модули для установок 1.6 Release и 1.7 develop (сборка 3861 от 22 февраля 2016 г.)
  • Графическая оболочка для 7z SFX Tools (версия 0.6.0.1, 342 КБ, 01.05.2007)
  • Кнопка для создания и работы с SFX-архивами 7z в Total Commander (Архив версий) (автор: GORA2)
  • Универсальный загрузчик для многотомных 7z SFX архивов. Описание (автор: GORA2)
  • 7-Zip Parameter Generator - генератор параметров командной строки для особых настроек сжатия

    Часто задаваемые вопросы:
  • Почему для использования 2+ ГБ памяти желательно установить 64-битную версию Windоws?
  • Как добавить к имени архива текущие дату и время?
  • Если забыли пароль к архиву, cRARk for 7-Zip purpose
  • А почему вообще в последних версиях убрана поддержка NSIS?
      Примечания:
       
    • 7-Zip разработан для работы под Windows, но если вам необходимо использовать именно Win-сборку, то он может быть запущен на UNIX/Linux или Mac OS X в среде WINE HQ 1.6 и выше без ограничений.
    • Порт для платформ UNIX/LINUX называется p7zip и распространяется в виде прекомпилированных бинарных пакетов и исходных текстов. Смотрите нужные Вам версии архиватора и зависимые для его работы и сборки пакеты на сайтах своих операционных систем либо, при наличии, в репозиториях. При нарушении зависимостей программа работать не будет!
    • Код LZMA SDK является общественным достоянием (public domain). Архиватор 7-Zip распространяется бесплатно под лицензией GNU LGPL. Если он вам понравился, зарегистрируйтесь и заплатите небольшую сумму (от $50) авторам.
    • На момент тестирования в программе не было замечено ни баннеров, ни так называемого Spyware.

  • Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 22:10 10-08-2009 | Исправлено: Maz, 22:52 01-01-2019
    Ajaja

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    lelik007
    Лучше, конечно, спросите у Евгения в соседней теме. Но из того что я вижу, там для получения ключа используется sha1 в цикле со 0x040000 раундами и обычный AES-128 для дальнейшего шифрования.

    Всего записей: 1032 | Зарегистр. 17-06-2004 | Отправлено: 20:59 04-02-2014
    lelik007



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ajaja
    Спасибо, спрошу обязательно. Но если там sha1 (128) - что впрочем логично для получения 128-битного ключа AES и хотя бы 40.000 итераций, то я не знаю в каких это вообще пределах перебора.

    Всего записей: 2757 | Зарегистр. 13-10-2006 | Отправлено: 21:09 04-02-2014
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ajaja
    lelik007
     
    На деле задача подбора случайного пароля одна из трёх математически не решаемых задач - глобальный расчёт погоды, взлом кода Щеннона-Фано со случайным паролем и задача точного восстановления оцифрованного сигнала. Для всех трёх либо действует бесконечное число случайных факторов которые надо учесть, либо изначально часть информации безвозвратно утрачена и в итоге ни одна не имеет численного решения. Даже задача расчёта системы с использованием марковских цепей при всей своей поганости считается, пусть не быстро, но она имеет численное решение в пределах заданной точности расчёта, а эти три вообще не имеют решения - время счёта для системы с бесконечной производительностью для них равно бесконечности.  
     
    Так что погляжу на того, кто скажет что он их решил.

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

    Всего записей: 33201 | Зарегистр. 31-07-2002 | Отправлено: 21:58 04-02-2014
    lelik007



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Victor_VG
    Ой, я вам так скажу, если кто и знает как все это ломать, так это АНБ - то что они это и делали и принимали и стандартизировали. От пускай у них и спрашивают про ихний AES. Я вообще ГОСТ-28147-89 люблю - то что его точно крутые чуваки делали.

    Всего записей: 2757 | Зарегистр. 13-10-2006 | Отправлено: 22:11 04-02-2014 | Исправлено: lelik007, 22:12 04-02-2014
    Viewgg



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

     
    Victor_VG

    Цитата:
    задача точного восстановления оцифрованного сигнала

    Щито, простите?
     
    Надо понимать, что "точное" --- значит "с точностью до тепловых или прочих флуктуаций", следовательно, спектр можно считать финитным, следовательно, при достаточной частоте дискретизации все очень даже неплохо. Впрочем, что я, в самом деле, это все азбука.

    ----------
    Клуб "Вы"-кателей Руборда

    Всего записей: 3012 | Зарегистр. 07-12-2004 | Отправлено: 22:40 04-02-2014
    Ajaja

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    lelik007

    Цитата:
    Ой, я вам так скажу, если кто и знает как все это ломать, так это АНБ - то что они это и делали и принимали и стандартизировали. От пускай у них и спрашивают про ихний AES.

    AES  бельгийские криптографы делали, оригинальное название Rijndael. Этот шифр просто в конкурсе на NIST выиграл, вот и стал AES. Шифр сам по себе нормальный.  Хотя то, что хеш Keccak от одного из авторов Rijndael выиграл не так давно на конкурсе SHA-3, может вызывать обострение паранои
     
    Добавлено:
    З.Ы. Возвращаясь к паролям, чтоб наглядно продемонстрировать сложность подбора паролей для 7-zip:
    http://sourceforge.net/projects/sevenzcracker/
    "It's average performance on my machine is about 5 to 6 passwords a second."
    Т.е. программа перебирает пароли со скоростью 5-6 штук в секунду. Даже на шестизначный цифровой пароль понадобятся где-то сутки.

    Всего записей: 1032 | Зарегистр. 17-06-2004 | Отправлено: 22:48 04-02-2014 | Исправлено: Ajaja, 22:58 04-02-2014
    lelik007



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ajaja
    Кстати про WinRAR - я насколько понимаю 0x040000 = 40.000, пол-миллиона вы того, глазоньки устали поди.
     
    А так вам скажу, не знаю я как там в этом АНБ, а я еще в институте об оригинальное название шифра сломал язык вместе с преподавателями, хотя я по образованию лингвист и учил английский - основной, немецкий - дополнительный.
     
    Придумали что он Риджнаэль, ну тогда Wikipedii и высокоскоростного интернета у нас не было. Они не могли бы взять там - Serpent, Twofish, или RC6  - чтобы нам хоть язык то не ломать? MARS - IBMовский не взяли, вот это правильно, не только я ничего от них хорошего не жду, видать АНБ тоже.
     
    А что у них там на самом деле есть знают только АНБ, да ФСБ - вон Сноуден прибежал первача испить да на медведе покататься, так тот точно знает. Но я не у тех, ни у других спрашивать чего то не хочу.
     
    А так то да - вон на сайте ФСТЭК висит единый гос-реестр сертифицированных средств защиты и пр. и пр.
    - открываем и набираем поиск по AES. Что еще интересней - там где вы найдете AES, то там рядом и DES(3DES) и читаем по какому классу это сертифицировано. Гы.

    Всего записей: 2757 | Зарегистр. 13-10-2006 | Отправлено: 23:21 04-02-2014 | Исправлено: lelik007, 08:00 05-02-2014
    Ajaja

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    lelik007

    Цитата:
    Кстати про WinRAR - я насколько понимаю 0x040000 , пол-миллиона вы того, глазоньки устали поди.

    0x040000 в шестнадцатиричной = 262144 в десятичной. Вот я и написал "четверть миллиона".

    Всего записей: 1032 | Зарегистр. 17-06-2004 | Отправлено: 23:32 04-02-2014
    lelik007



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ajaja
    Тут я без претензий совершенно, в чем не понимаю, в том не понимаю. Прощения прошу.
    Я вообще круче TurboPascal и Delphi ничего не видел и то ОЧЕНЬ давно.

    Всего записей: 2757 | Зарегистр. 13-10-2006 | Отправлено: 23:43 04-02-2014 | Исправлено: lelik007, 00:21 05-02-2014
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Viewgg
     
    Ну, если считать непрерывный во времени (аналоговый) сигнал равный дискретному, то я пойду кофе пить.А после вместе поглядим на решателя задачи "найди то, что было безнадёжно утрачено".  
     
    Был у меня в своё время на потоке такой студент - за двадцать минут написал несколько десятков строк кода, повесил всю факультетскую сеть, а после декан ему сказал "Раз вы такой умный, то сессию будете сдавать не как все по билетам, а по учебному плану семестра!". Тот три недели ходил, пару раз завалился и попал уже на комиссию. А завкафедрой меня туда сунул "Семинары ты у них вёл, и лекции им ты читал, вот и принимай у него экзамен!". Тот целый день с какой-то ерундой сидел, нам надоело, да и время уже далеко за полночь, ладно, говорю ему "Нарисуйте график мне синуса, так и быть поставлю трояк за упорство, а в следующем семестре будете сдавать курс за оба!". Так он и это не сумел, ну и словил законный "неуд" в зачётку. Выгнали.


    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

    Всего записей: 33201 | Зарегистр. 31-07-2002 | Отправлено: 00:04 05-02-2014
    lelik007



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Victor_VG
    Отсюда наука:
    1- Проги нужно тестить на виртуалке.
    2 -Информацию нужно проверять всеми доступными средствами.

    Всего записей: 2757 | Зарегистр. 13-10-2006 | Отправлено: 00:31 05-02-2014
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    lelik007
     
    Я считаю главная наука иная "В любом оружии основная часть - голова его владельца." и переубедить меня в обратном вря дли кто сумеет.

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

    Всего записей: 33201 | Зарегистр. 31-07-2002 | Отправлено: 02:47 05-02-2014
    Viewgg



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Victor_VG

    Цитата:
    Ну, если считать непрерывный во времени (аналоговый) сигнал равный дискретному, то я пойду кофе пить.А после вместе поглядим на решателя задачи "найди то, что было безнадёжно утрачено".

    Ну, боюсь, поглядеть на них вряд ли уже удастся, они все умерли, как я понимаю, в основном в связи с почтенным возрастом --- обычно упоминаются такие люди, как Уиттейкер, Найквист, Котельников, Шеннон и другие, а соответствующий результат в теории --- как по дискретному сигналу восстановить непрерывный --- известен, вообще-то, любому нормальному студенту. Да, и не надо мне, пожалуйста, говорить про очень ценную и потерянную безвозвратно информацию, которая в виде гамма-квантов бежит по оптоволокну.
     

    Цитата:
    Был у меня в своё время на потоке такой студент - за двадцать минут написал несколько десятков строк кода, повесил всю факультетскую сеть...

    Мда, верх сафкового маразма: вместо того чтобы уволить с позором администратора такой сети, что ее любая бестолочь валит, проще, конечно, оторваться на студентике или подчиненном со всем сладострастием царька-вахтера. Впрочем, это уже совсем жесткий оффтопик.

    ----------
    Клуб "Вы"-кателей Руборда

    Всего записей: 3012 | Зарегистр. 07-12-2004 | Отправлено: 03:25 05-02-2014 | Исправлено: Viewgg, 03:29 05-02-2014
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Viewgg
     
    Это конечно неплохо искать царька-вахтера, но но, может стоит подумать - а кому нужен такой горе-инженер у кого есть корочки, а в мозгах пусто. Балбесов по жизни предостаточно, так пусть одним дураком при должности меньше будет.

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

    Всего записей: 33201 | Зарегистр. 31-07-2002 | Отправлено: 04:07 05-02-2014
    Pasha_ZZZ



    Запрет на пост
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Ajaja
    Цитата:
    используется sha1 в цикле со 0x040000 раундами и обычный AES-128
    Это для RAR 4.x, для 5.х уже совсем другие алгоритмы:
    Цитата:
    AES-128 для архивов RAR 4.x и AES-256 в режиме CBC для архивов RAR 5.0. Функция деривации ключа в RAR 5.0 основана на PBKDF2 с использованием HMAC-SHA256.

    Всего записей: 12396 | Зарегистр. 11-03-2002 | Отправлено: 09:03 05-02-2014
    lelik007



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Victor_VG
    Ээх, Виктор, человек и специалист должен совершить положенное количество ошибок,
    он затем и человек. А если ему мягко, но настойчиво указывать на них - он если не глупый изначально,
    обязательно будет их исправлять. И тогда его КПД как специалиста, достигнет высот максимально доступных для этого человека. Детская психология, знаете ли. Вон тот же Viewgg со товарищи в ветке Unix, объясняет таким недотепам как я, как все это работает, и что характерно - хорошо объясняет.
    Это терпения сколько нужно одного.
    ===
    Viewgg
    А психология была под запретом.
     
    Я молчал, теперь скажу.
     
    А в конкретной ситуации скажу так, ехал в автобусе и ехали в нем будущие защитники информации из местного Политеха - Краснодар (это супер-круто кто не понимает), один другому жаловался на то, что при выполнении практической работы написал в CMS WordPress (вспомнил я) такой скрипт, а в нем цикл на создание ну пусть толи 100 папок, толи 100 html страниц. Он сам не понял. А дело в том что она то их создала, но не ВМЕСТЕ, а ВМЕСТО всего что было. И мимо C:\ он не промахнулся. Результат очевиден. Говорит, сидел, разбирался на практике, что такое система резервного копирования и восстановления информации в видении конкретного производителя ноутбука.
     
    Пришлось просветить ребят, что есть прекрасные виртуальные машины и что они делают. А вам скажу как есть в славном городе Краснодаре, в крупных конторах я не бываю, а вот в мелких, хрен вообще кто знает что они есть. От слова XP Mode - хотя это годная, бесплатная виртуалка, как учебная пойдет за милую душу, у людей натурально вылезают глаза. А их просто этому не учат.
     
    Так вот у меня вопрос, какой ***** ***** ввел в курс защитников информации, вот эту херню - CMS WordPress? Может им это не надо? Может им SandBoxie с ShadowDefender с Oracle VM VirtualBox надо. Может им продукты Comodo надо посмотреть? И все или практически все - совершенно бесплатно. Может быть им самим собрать шлюз на виртуалке с BSD или Mikrotik и себя сидеть самим ломать? Ну бедные же студенты, не хватает на CISCO PIX. Или нанять вон Виктора со мной на пару, чтобы мы им такое сделали, что они никогда вообще не сломают. Я по Windows части буду, а он по FreeBSD. Защита информации в моем понимании - антивирус, фаерволл, шифрование, видеонаблюдение. И ВСЕ ЧТОБЫ БЫЛО ПРОГРАММНОЕ И АППАРАТНОЕ! Задал такой вопрос ребятам.
     
    Ребята балованные, но один не сильно, тот который добаловался, говорит, а нас сначала на программиста учат, а уже потом на защитника, там и специализация может быть разная - защита информации, там Web-программирование, ага. А на практике это я скажу вам так - тебе 3 года засирают мозги непонятно чем, то есть можно все делать для галочки вообще или можешь не делать. А только потом, когда уже желания нету учиться никакого - тебе дают знания которые хоть как то пригождаются. Так то вот.
    ===
    А потом приходишь и смотришь что творится в жизни. Сидят 2 здоровенных программиста (ну те которые со специализацией уже), есть сайт (адрес не дам, то что в этой конторе 1 друг, 1 приятель, мало ли) написан в блокноте в ручную html + php. А БД у них 1C + Access через ODBC.  1C поставили потом, потому что не справлялся Access. 40 человек к бедному Access пристают локально + еще 400 по всей РФ через VPN + сайт тоже пристает, статистику посещаемости не смотрел. Потому что оба 2 не знают с какого конца подойти к SQL (ни к PostgreSQL ни к MsSQL Server тем более).  До кучи - базы физически на сервере Windows обе 2 - он стоит, а Web (гы, запчасть) на FreeBSD - он рядом стоит. Ребят учили на программистов. Они вообще не знают, что PHP/SQL программисты - это одни и те же люди зачастую. Говорят - ну да что то не так, наверное нужно вместо Access использовать MySQL. Какой еще MySQL - вы его в глаза то видели?
     
    По итогу в данной супер-системе, имеет супер-быстрый код интерфейса, а все тормозится БД - просто от интерфейса запросы к БД не проходят. Ну ребята, это-же Access все таки (милой сетевой тете из Avon можно сделать опись имущества например, да). И все падает, очень часто. При попытке намекнуть, что как то все не очень в порядке,  люди обижаются страшенно. Ну я так намекаю прозрачно "ну понимаете, эээ, вот MsSQL он вообще то Server, он то так и называется" Спрашиваю, "А чего там - ну 2014 год на дворе - может уже Web-редактор или допустим для написания PHP-кода что то есть?" "Может покупные какие CMS есть, годные, рабочие?" - Не говорят, жаль, но ничего нету, а есть у нас блокнот. ОБЫЧНЫЙ, не Alkelpad какой! Я сам, блин видел. Так и не врут и ребята не злые.  Я поймите, и в этом не сильный специалист, но видел как сайт в 3 раза ну, интересней и логически и более правильно написанный с точки зрения выполнения на сервере, человек сделал на покупной CMS, он ее просто купил или заказал - у слесаря ключ, а у Web-дизайнера - CMS.  А код готовый он уже сам проверял.  За месяц блин. Масштабирование - пожалуйста - оставил готовый шаблон страницы - бери лепи и выгружай сам потом в плане поддержки. Ну то он и в Москве сейчас.
    И это нормально.
     
    Так они года 3 уже сидят! Вся инфра-стуктура уже описана, ну плюс я не знаю 400-500 клиентских ОС через VPN - лезут в БД (они клиентов максимум 40 админят - локально), так их там 3-е на это все + отдельную страницу на сайте делает верстальщик от съемки товара, до оформления. То есть страницы по заданному шаблону им дают готовые.
     
    Ну что скажите про уровень подготовки тех. специалистов или я что-то может не понял, сколько их там нужно на это дело? Чтобы не засорять ветку - прям можно в PM.

    Всего записей: 2757 | Зарегистр. 13-10-2006 | Отправлено: 09:41 05-02-2014 | Исправлено: lelik007, 10:29 05-02-2014
    franzykman



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ajaja
    Я в KeePass'e поставил миллион раундов: и комп, и мобила на раз открывают.
    lelik007, Victor_VG
    В стойкости AES я ничуть не сомневаюсь Я лишь завел разговор, чтобы определиться, какую минимальную длину пароля, состоящего из букв, цифр и символов, можно использовать для того же самого AES, чтобы тупо перебрать его было нереально с учетом многократных итераций.
     
    Еще немного оффтопа

    Всего записей: 2344 | Зарегистр. 16-05-2010 | Отправлено: 11:50 05-02-2014
    lelik007



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    franzykman
    Так понимаете, в AES же, интераций сколько в самом шифре их, эээ из Wikipediia взял,
    ----------------------------------------------
    Размер ключа:                                       
    128/192/256 бит
        
    Число раундов:     
    10/12/14 (зависит от размера ключа)
    ----------------------------------------------
    То есть ровно столько, сколько автор, счел нужным сделать. И это стандарт. А по-скольку это стандарт, то авторы конкретной реализации в нашем примере Игорь Павлов и Евгений Рошал, реализуют стандарт. Просто иначе он не будет стандартом, а будет чем либо похожим.
     
    Просто каждая перестановка блоков данных - шифр то блочный, она очень нужна и важна, т.к. это сложная математическая операция. А если написать допустим 8 или 28 итераций перестановки, шифр может даже потеряет криптостойкость, ага и чего доброго еще крипто-аналитики уязвимость найдут (эти такие, лишь бы что найти).  Вот поэтому господа из ФСТЭК проверяют один и тот же шифр ГОСТ-28147-89. А ну как кто в циферке ошибется и напишет 33 раунда перестановок, а их там 32.
     
    А о том о чем мы здесь говорим - то это защита ключа шифрования, а для таковой защиты используется криптографическая условно-необратимая функция - хеширование (SHA-1, SHA-2, MD5 и прочее). То есть зашифровать можно, а вот расшифровать ой-ей-ей, нельзя.
    Так вот чтобы ваш драгоценный пароль не хранить в открытом виде, чего ни Windows ни *nix например не делает. Используется такая вот защита. И как нам рассказывает уважаемый Ajaja в Winrar формата 4+ - таковая функция применяется ровно 262144 раз, то есть 40000 Hex.
    ---
     
    Мне тут интересно другое в Winrar 4+ заявлен AES с ключом 128 бит, проблема в том что sha1 на выходе дает 160 битный хеш, а куда деваются остальные 32 бита? Неужели просто "откусываются"... Или что там у них.
     
    Добавлено:
    franzykman
    А я вот тоже хочу спросить, а вот как ты думаешь - постоянные запросы к серверу по определенному порту,
    со скоростью пусть 5 в секунду, причем на получение доступа туда куда не нужно доступ иметь, это как? Эээ, не видно?
    А права доступа к файлам и каталогам есть везде, что в Windows, что в *nix.

    Всего записей: 2757 | Зарегистр. 13-10-2006 | Отправлено: 13:20 05-02-2014 | Исправлено: lelik007, 14:06 05-02-2014
    franzykman



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    lelik007

    Цитата:
    А о том о чем мы здесь говорим - то это защита ключа шифрования

    Говоря про раунды, я это же и имел в виду.

    Цитата:
    А я вот тоже хочу спросить, а вот как ты думаешь - постоянные запросы к серверу по определенному порту,

    Но тогда работает метод "слива" БД с зашифрованными (надеюсь) паролями.
     
    1) Каким должен быть размер словаря по отношению к сжимаемой информации?
    2) Какие минусы у непрерывного архива, кроме более низкой надежности?

    Всего записей: 2344 | Зарегистр. 16-05-2010 | Отправлено: 14:10 05-02-2014
    Pasha_ZZZ



    Запрет на пост
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    franzykman
    Цитата:
    1) Каким должен быть размер словаря по отношению к сжимаемой информации?  
    В идеале (для сжатия) - равен объему сжимаемой информации. В реальности это не так, в основном из-за ограниченных объемов памяти.
    Цитата:
    2) Какие минусы у непрерывного архива, кроме более низкой надежности?
    Предположим, что весь архив - это 1 сплошной блок. Тогда:
    1) да, в плане надежности, при повреждении архива само место повреждения и последующая часть с большой долей вероятности будет утрачена;
    2) при распаковке определенных данных нужна распаковка с самого начала архива до этих данных;
    3) при обновлении обычно требуется полная перепаковка архива.

    Всего записей: 12396 | Зарегистр. 11-03-2002 | Отправлено: 14:33 05-02-2014
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214

    Компьютерный форум Ru.Board » Компьютеры » Программы » 7-Zip / 7z / 7Zip (часть 2)
    gyra (20-12-2016 22:42): 7-Zip / 7z (часть 3)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru