Посиделки с админом

Масаракш, твою в качаль!

Advertisement

Author Archive

Несколько тестов 1С 8.2

By on Февраль 1, 2012

Итак, в связи с переходом нашей фирмы на 1С 8.2 и, как оказалось, довольно бодрым ростом базы встал вопрос в переводе режима базы данных из файлового варианта в серверный. [More]

Popularity: 1%

Ко дню сисадмина

By on Июль 27, 2011

И снова компания «Айдеко» ко дню системного администратора проводит конкурс для IT-шников. Конечно надежды на победу у меня как-то совсем и небыло, но поучавствовать в любом конкурсе — это милое дело. В этот раз я даже получил звание «Гуру», но как то вопросы мне не очень понравились — некоторые были довольно уж легкими, а некоторые довольно нелепыми и очень отстраненными от функций системного администратора.

Как бы то ни было. можете начинать мне завидовать.

сертификат 2011

PS: Кстати эмуляция линуксовской консоли в браузере это адский адъ и израиль.

Popularity: 1%

Х.В.

By on Апрель 25, 2011

Вот такие замечательные фотогеничные символы веры. Очень вкусные, кстати. [More]

Popularity: 1%

Однако

By on Апрель 6, 2011

Оказывается техника зашла далеко вперед в своем развитии. До последнего времени мне казалось, что во первых — современные процессоры не сильно то далеко ушли в плане производительности от какого нибудь pentium 4 (просто как то в повседневных задачах как-то особо и не заметно всей этой числодробительной мощи), а во вторых — таким простым, как валенок, приемом — а именно брутфорсом, в нынешние времена заниматься некомильфо. Мне казалось, что брутфорс того же md5 довольно долог да и есть более оптимальные способы подбора пароля — те же радужные таблицы или перебор по словарю.

Но вот вчера на хабре вычитал статью с исходниками простого брутфорсера md5 и решил потестировать на разных
ЭВМ взлом пароля и сделать свои выводы.

Итак, сначала результаты
1. ЭВМ на Intel(R) Atom(TM) CPU 330 @ 1.60GHz. Пароль был выбран довольно простой — test23. Машинке потребовалось на подбор всего 471 минута, т.е. приблизительно 8 часов.
2. Второй компьютер немного покруче — я решил для столь важной задачи :) выделить кусочек сервера, и тот же пароль 4 ядра Intel Xeon 5506 2,1GHz сумели подобрать за 178 минут, т.е. всего за 3 часа.

А теперь выводы — использование паролей меньше 8 символов на данный момент должно считаться очень и очень небезопасным. Используя какой нибудь комбинированный алгоритм — например статистическая модель + распределенные вычисления + брутфорс могут дать очень хорошие результаты для взлома чистого md5-алгоритма даже для длинных паролей. Так же не стоит забывать на что способны видеокарты (правда у меня нет возможности их потестировать, но было бы любопытно).

И конечно же не нужно рассматривать мой пример как эталон, потому что я все же тестировал не сильно оптимизированный алгоритм да и к тому-же во втором случае у меня было 4 ядра виртуального сервера, причем сервер рабочий и помимо моих задач загружен и другими расчетами, ну и голое железо даст в два раза больше ядер и большую производительность в пересчете на ядро. Ну и новые и более производительные процессоры никто не отменял, поэтому я думаю подбор пароля из 8-10 букв за неделю другую очень реально.

Так что храните ваши хеши в сберегательном банке, если конечно они у вас есть.против лома нет приёма

Popularity: 1%

В советское время оказывается доктора тоже частенько использовали разные веселые вещества для лечения поциентов. Доктор Хаус отдыхает.

И еще мне кажется я теперь знаю на каких фильмах вырос Вячеслав Бутусов.

Popularity: 1%

Домашние животные

By on Февраль 16, 2011

Конечно сегодня не пятница, но уж очень хороший рассказик я прочитал тута. Не смог не оставить его — себе на память, а вам — на прочтение и улыбки в этот холодный февральский день.
[More]

Popularity: 1%

Данный материал содержит очень много негатива и нецензурной лексики. Хорошо подумайте нужно ли вам всё это читать.
[More]

Popularity: 2%

Начну ка я цикл маленьких заметок по программированию в ОС Android. Я «junior» в программировании на java и тем более под мобильные платформы поэтому писать большие и объемные статьи не могу да и не охота, а вот описать какие то мелочи которые могут помочь начинающему быстрее найти решение конкретной задачи — это я смогу.
[More]

Popularity: 13%

Мы все умрем!

By on Январь 6, 2011

Утро не предвещало ничего плохого. Я пришел на работу, заварил чаю и стал читать последние новости. Оказывается либо праздники у многих продолжаются либо нас ждет сегодня смерть от переохлаждения как в фильме «Послезавтра».
[More]

Popularity: 2%

Долгое время наша компания искала возможности для отслеживания перемещений наших сотрудников — водителей и торговых представителей, по необъятным просторам нашей родины. Конечно, хотелось бы видеть всю картину в режиме реального времени.
[More]

Popularity: 2%