Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » WinRAR (часть 5)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122

Открыть новую тему     Написать ответ в эту тему

Maz



Дед Мазай
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По вопросам лечения (кряки, патчи и т.д.), а также разблокировки архивов, обращаемся в «Варезник».
Отдельная тема по сборкам WinRAR
Предыдущие части темы: 0 1 | 2 | 3 | 4



 
Официальный русский сайт: win-rar.com
Официальный e-mail разработчика WinRAR (писать по-русски): dev@rarlab.com
 
Русская финальная версия 7.01 | 32-bit | 64-bit    
Английская финальная версия 7.01 | 32-bit | 64-bit
Русская бета-версия 7.10 beta 1 | 64-bit    
Английская бета-версия 7.10 beta 1 | 64-bit
Важная информация о ссылках Список изменений
Дополнительно Коллекционный архив версий (с 1995 года) | Официальный архив (с 2002 года по FTP)

Примечание: английская бета-версия обновляется регулярно, без изменения номера версии. подробнее...
Скачать RAR для macOS, FreeBSD, Linux, Android можно здесь.

Таблица совместимости версий с различными ОС

Версия 3.62 (ru) с подарочным ключом (респект камраду elmorte)

Коллекционный архив 16- и 32-бит версий WinRAR 1.54b - 7.01 (1995-2024): скачать (342.2 МБ) [обновлено 15.05.2024]

вместо F.A.Q. || альтернативные архиваторы

Почему задерживается русская версия? А при русском разработчике на языке XXX уже давно есть. Не захламляйте тему подобными вопросами.

Кому не нравится новая тема оформления - скачайте с официального сайта rarlab.com (из раздела Themes) и установите себе WinRAR Classic theme by Francesco Indrio
Стандартная (48x36). Маленькие кнопки (24x24)

В теме активно отвечает на вопросы автор архиватора Евгений Рошал! Ситуация уникальная, прошу пользоваться. :)
 
Таблицы для наглядности с соотношением размера словаря к потребляемой ОЗУ:
с ключом mcx | без ключа mcx

Всего записей: 39116 | Зарегистр. 26-02-2002 | Отправлено: 08:31 31-07-2023 | Исправлено: DimmY, 00:16 10-11-2024
www_world

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
EugeneRoshal
Возможно обсуждалось, но мне на глаза не попадалось. Если было, то ткните носом.
 
Какие архивы rar4 или rar5 более устойчивы к взлому, и в двух словах - почему?

Всего записей: 492 | Зарегистр. 04-11-2018 | Отправлено: 00:08 05-07-2024
Pasha_ZZZ



Platinum Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
www_world
Из справки:
Цитата:
Архивы RAR5 шифруются по алгоритму AES-256 в режиме CBC, архивы RAR4 шифруются по алгоритму AES-128 в режиме CBC. Функция формирования ключа в RAR5 основана на PBKDF2 с использованием HMAC-SHA256.
И в шапке "вместо FAQ" - О длине пароля и защите от его подбора. Только там можно читать не до конца страницы, а еще на следующей тоже, там все подробно расписано.

Всего записей: 12804 | Зарегистр. 11-03-2002 | Отправлено: 00:28 05-07-2024
www_world

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pasha_ZZZ
Тогда скажите, сколько времени займет перебор скажем 10 значного пароля для обоих типов? Можно в относительных единицах.

Всего записей: 492 | Зарегистр. 04-11-2018 | Отправлено: 01:01 05-07-2024
Dart Raiden



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Без полных исходных данных это вопрос примерно уровня "за сколько вы выкопаете яму глубиной 10 метров мне на даче" (без уточнения диаметра ямы, типа почвы и используемого инструмента вы получите некий ответ, а потом окажется, что вы подразумевали яму диаметров 5 метров в каменистой почве, из инструментов есть лишь совочек -  и реальное время разойдётся с прогнозом на порядок).
 
По указанной ссылке есть методика расчёта времени перебора 8-символьного пароля из букв английского алфавите в разном регистре и цифр на видеокарте GTX 1080. Просто подставьте в приведённую там формулу свои значения (степень 10, а какое основание - вам виднее, вы не уточнили, какие символы могут встречаться в пароле, о котором ведёте речь). Но это будет результат конкретно для GTX 1080. А если у атакующего RTX 4090 или i3-12100, то и временные затраты будут совсем иными.

Всего записей: 6093 | Зарегистр. 20-10-2006 | Отправлено: 02:22 05-07-2024 | Исправлено: Dart Raiden, 03:20 05-07-2024
www_world

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dart Raiden

Цитата:
"за сколько вы выкопаете яму глубиной 10 метров мне на даче"

Лопатой примерно в 5 раз быстрее, чем саперной лопаткой на среднем, некаменистом грунте.  С БСЛ, вилами, детской лопаткой нужно сравнение?
 
Вы читали внимательно вопрос? Повторю:

Цитата:
Тогда скажите, сколько времени займет перебор скажем 10 значного пароля для обоих типов? Можно в относительных единицах.

Соответственно, предполагается ответ вида:
 
подбор (брутфорс) 10-значного пароля к rarX1 архиву займет времени в у раз больше, чем к архиву rarX2, при прочих равных условиях
 
n принадлежит множеству [4,5] - прим. мое)
 
Если не можете дать ответ примерно такого вида - не стоит и суетиться.

Всего записей: 492 | Зарегистр. 04-11-2018 | Отправлено: 04:52 05-07-2024
rzt



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
www_world

Цитата:
Какие архивы rar4 или rar5 более устойчивы к взлому, и в двух словах - почему?

От метода взлома зависит и от того кто взламывает. Возможно на вопрос ответит EugeneRoshal (хотя скорее всего он подписал специальные запрещающие соглашения). По моим скромным дилетантским сведениям в любой архив также встроен зашифрованный на открытом ключе спецслужб сессионный ключ шифрования, это на случай если когда-либо им понадобится информация из архива. Конечно EugeneRoshal может сказать вот открытые коды, проверяйте никакого алгоритма для встраивания ключа спецслужб в коде нет, но кто реально сможет проверить? И кто даст гарантию что скомпилированные дистрибутивы сделаны из одного проверенного исходного кода? А обычные пользователи будут взламывать годы, хоть на всех видеокартах мира, если взять случайный пароль достаточной длины

Всего записей: 583 | Зарегистр. 16-07-2004 | Отправлено: 06:26 05-07-2024
Jonmey

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
del

Всего записей: 1376 | Зарегистр. 17-01-2011 | Отправлено: 07:53 05-07-2024 | Исправлено: Jonmey, 07:54 05-07-2024
Benchmark



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rzt

Цитата:
По моим скромным дилетантским сведениям в любой архив также встроен зашифрованный на открытом ключе спецслужб сессионный ключ шифрования

Ну конечно. Один ключ для ЦРУ, второй для КГБ, третий для Моссада, четвёртый для MI6.
 
Граждане, вы серьёзно считаете, что для специалиста сложно найти в коде процедуры шифрования и посмотреть, что и как они делают ? Хоть в WinRAR, хоть в 7zip.

Всего записей: 6922 | Зарегистр. 01-10-2002 | Отправлено: 10:26 05-07-2024
Pasha_ZZZ



Platinum Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rzt
Где хоть он хранится-то? Формат документирован, пустых мест вроде нет. А у 7-зип ваще код весь открыт

Всего записей: 12804 | Зарегистр. 11-03-2002 | Отправлено: 11:16 05-07-2024
rzt



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Benchmark

Цитата:
Граждане, вы серьёзно считаете, что для специалиста сложно найти в коде процедуры шифрования и посмотреть, что и как они делают ?
думаю не сложно, а очень сложно, код может быть на несколько строчек из миллиона, это может быть хитро спрятанный код с побочными комментариями, в котором сам автор даже не лазил
Pasha_ZZZ

Цитата:
Где хоть он хранится-то? Формат документирован, пустых мест вроде нет

на этот вопрос если захочет может ответить автор программы. Хотя может быть в самом коде этого нет, просто есть какая-то заглушка, а нужный код присоединяется после компиляции и сидит в exe или dll
 

Всего записей: 583 | Зарегистр. 16-07-2004 | Отправлено: 14:34 05-07-2024
EugeneRoshal

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rzt

Цитата:
на этот вопрос если захочет может ответить автор программы.

Если вы про пароль, он нигде не хранится. Он используется для установки ключа алгоритма AES, с помощью которого и выполняется шифрование данных.

Всего записей: 2362 | Зарегистр. 29-04-2013 | Отправлено: 18:32 05-07-2024
www_world

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
EugeneRoshal
Автоподбора паролей для rar4 нет в программе потому, что это происходит медленно для этого типа архивов (нужно прочитать весь файл) в отличие от rar5 ? Или по каким-то иным причинам? Если так, то каким?

Всего записей: 492 | Зарегистр. 04-11-2018 | Отправлено: 19:37 05-07-2024
V0lt



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rzt

Цитата:
По моим скромным дилетантским сведениям в любой архив также встроен зашифрованный на открытом ключе спецслужб сессионный ключ шифрования, это на случай если когда-либо им понадобится информация из архива.

Лицо-рука.жпг

Всего записей: 10779 | Зарегистр. 05-02-2003 | Отправлено: 19:46 05-07-2024
EugeneRoshal

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
www_world
В RAR5 хранится вспомогательный хэш на основе нескольких дополнительных циклов PBKDF2, позволяющий определить корректность пароля без распаковки архива. В RAR4 этого нет.
 
На скорость brute force атаки это особо не влияет, так как перебиралки паролей для RAR4 полноценной распаковкой тоже не занимались. Иначе скорость перебора была бы максимум единицы паролей в секунду.  
 
Использовать для автоопределения пароля в RAR4 какие-то эвристики наподобие перебиралкам я бы не хотел, а без этого такое определение было бы крайне медленным.

Всего записей: 2362 | Зарегистр. 29-04-2013 | Отправлено: 21:47 05-07-2024
www_world

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
EugeneRoshal

Цитата:
Иначе скорость перебора была бы максимум единицы паролей в секунду.

Именно с такими скоростями перебиралки и встречались мне.
 
То есть, без дополнительных ухищрений (на стандартном компе с системой и железом по дефолту) подбор пароля для гаг4 займет больше времени, чем гаг5? Говорим о полноценных перебиралках.

Всего записей: 492 | Зарегистр. 04-11-2018 | Отправлено: 22:09 05-07-2024
EugeneRoshal

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
www_world

Цитата:
Именно с такими скоростями перебиралки и встречались мне.

Если совсем без ухищрений, для больших файлов в десятки мб скорость могла бы быть в единицы паролей в минуту. Кроме того, какой смысл сравнивать производительность для утилит без ухищрений, если существуют утилиты с ухищрениями, превосходящие их по скорости на порядки.
 
На мой взгляд, сравнение имеет смысл для максимально быстрых доступных методов, и в этом случае итоговая производительность будет зависеть в основном от времени выполнения key derivation function.
 
Например, на http://crark.net мы можем прочесть, что brute force rate для RAR3 в однопотоке составляет several hundreds of passwords per second, а для RAR 5.0 the rate is even slower (in 25-100% on different hardware comparing to RAR 3.0).

Всего записей: 2362 | Зарегистр. 29-04-2013 | Отправлено: 00:24 06-07-2024
Pasha_ZZZ



Platinum Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
www_world
Вот к примеру результаты hashcat с RTX 3090:

Цитата:
 
Hashmode: 12500 - RAR3-hp (Iterations: 262144)
 
Speed.#1.........:   145.6 kH/s (71.80ms) @ Accel:16 Loops:16384 Thr:128 Vec:1
 
Hashmode: 13000 - RAR5 (Iterations: 32799)
 
Speed.#1.........:   123.0 kH/s (82.54ms) @ Accel:4 Loops:1024 Thr:1024 Vec:1

Всего записей: 12804 | Зарегистр. 11-03-2002 | Отправлено: 01:01 06-07-2024
www_world

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
EugeneRoshal
Мне помнится (можно по топику поискать) именно вы утверждали, что для тестированя пароля на пригодность требуется прочитать весь файл rar4 до конца (то есть, попытаться расшифровать целиком). Без этого, невозможно определить пригодность пароля. И так для каждого пароля. Это соответствует действительности?
 
И второй вопрос. Существует ли способ узнать (без подбора паролей), что файлы в архиве зашифрованы разными паролями? (то есть пароль файлов или пароли файлов отличаются от пароля первого файла в архиве?

Всего записей: 492 | Зарегистр. 04-11-2018 | Отправлено: 01:12 06-07-2024 | Исправлено: www_world, 02:31 06-07-2024
Pasha_ZZZ



Platinum Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
www_world
Вообще-то это не так:
Цитата:
Вряд ли перебиралки распаковывают файл полностью или сколько-нибудь далеко. В случае RAR5 это делать точно не надо, там есть возможность выбраковать неверные пароли без распаковки. В случае RAR3 той же цели служит анализ стартового блока расшифрованных данных. Там ведь в начале таблица кодов Хаффмана с достаточно характерной структурой.
Поэтому вам и написали
Цитата:
Использовать для автоопределения пароля в RAR4 какие-то эвристики наподобие перебиралкам я бы не хотел


Всего записей: 12804 | Зарегистр. 11-03-2002 | Отправлено: 01:17 06-07-2024
rzt



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
EugeneRoshal

Цитата:
Если вы про пароль, он нигде не хранится. Он используется для установки ключа алгоритма AES, с помощью которого и выполняется шифрование данных

Я не про пароль пользователя писал, а про открытый ключ спецслужб, на котором шифруется сессионный ключ/ключи шифрования, независимо от пароля пользователя. Этот сессионный ключ может быть расшифрован закрытым ключом, но пользователю и всем остальным этот закрытый ключ недоступен/ Это упрощённо, в реальных средствах шифрования применяется более сложная схема. Какая применяется в WinRAR?

Всего записей: 583 | Зарегистр. 16-07-2004 | Отправлено: 07:01 06-07-2024 | Исправлено: rzt, 07:09 06-07-2024
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122

Компьютерный форум Ru.Board » Компьютеры » Программы » WinRAR (часть 5)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru