Aragaer
но вероятность того, что это один человек, уменьшилась с 1/480 до 1/40
Andrey
На сервис уходят 5 символов хеша, возвращается список из остатков значений хешей и количество раз, сколько этот хеш встречался в утечках. Тот, кто спрашивал, ищет свой хеш в списке. Если нашел - пароль в базе, если нет - все ок.
Andrey
таким образом сервис точно не знает, какой пароль искали
Aragaer
ну вот это и есть вопрос вида "я ехал в вагоне номер 7, есть ли я в вашей базе?"
Dmitry
"если из 40 знаков хеша первые 5 совпали, то значит эти два пароля как минимум в одной (очень большой самой по себе) группе" - не согласен. это могут быть абсолютно разные наборы данных.
Aragaer
и ответ будет вида "ну у нас есть 5 человек, которые ехали в вагоне номер семь, вот их номера мест, ищи себя среди них"
Aragaer
"если из 40 знаков хеша первые 5 совпали, то значит эти два пароля как минимум в одной (очень большой самой по себе) группе" - не согласен. это могут быть абсолютно разные наборы данных.
они не могут быть, они точно есть разные. Но я про то, что есть большая группа наборов данных, у которых у всех одинаковое начало хеша.
Andrey
это вообще не промайнинг. Пустые коробки или нет - хз :)
Dmitry
у меня знакомый похожую фотку кидал с Ti2080 - мед. оборудованием занимается, апгреёдили видюхи в нескольких сотнях девайсов )
Aragaer
допустим у нас пароли из 10 букв, можно латинские маленькие и большие и цифры. Получаем 62 варианта на позицию. Ну пусть можно еще подчеркивание и собаку - 64 для ровного счета. Получаем 64^10 = 2^16 разных паролей. При этом первые 5 символов хеша это всего лишь 16^5 = 2^9 разных комбинаций. Следовательно на каждый вариант "вот 5 знаков хеша" приходится 2^7 разных паролей.
Andrey
Раз уж речь про железо пошла. Кто-нибудь хочет собрать комп как у Линуса Торвальдса? ) всего 260к :) https://www.zdnet.com/article/you-can-build-linus-torvalds-pc-heres-all-the-hardware-and-where-to-buy-it/ (на русском не искал, хотел на каком-нибудь сайте конфигуратор сделать, но везде чего-то да не хватает)
Aragaer
так что поезд на 512 вагонов и по 128 мест в каждом.
Dmitry
допустим у нас пароли из 10 букв, можно латинские маленькие и большие и цифры. Получаем 62 варианта на позицию. Ну пусть можно еще подчеркивание и собаку - 64 для ровного счета. Получаем 64^10 = 2^16 разных паролей. При этом первые 5 символов хеша это всего лишь 16^5 = 2^9 разных комбинаций. Следовательно на каждый вариант "вот 5 знаков хеша" приходится 2^7 разных паролей.
Нет, это не так работает. Хэш - не обратимая процедура
Aragaer
ну да, необратимая
Aragaer
потому что происходит потеря информации
Dmitry
5 разных паролей дадут 5 разных хешей, совпадение хотя бы 1 символа хеша - это случайность, ни о чём не говорящая
Aragaer
не, если взять вообще все возможные пароли и посчитать от них хешей, то разных хешей будет меньше, чем разных паролей. Следовательно у некоторых разных паролей будут одинаковые хеши
Aragaer
и это нормально
Dmitry
Aragaer
коллизией зовется обнаружение одной такой пары, да
Анатолий
"если из 40 знаков хеша первые 5 совпали, то значит эти два пароля как минимум в одной (очень большой самой по себе) группе" - не согласен. это могут быть абсолютно разные наборы данных.
Но вероятность того, что два пароля просто так совпадут - одна шестидесятимиллионная.
Намного вероятнее, что хеши совпадут из-за того, что твой пароль и правда не уникален
Анатолий
Другое дело, что разных паролей наверняка больше чем 60 миллионов, поэтому хоть с каким-нибудь паролем твой собственный да совпадёт по первым 5 символам хеша. Мне кажется, у них стоит какой-то порог срабатывания
ARTi
Alex
https://moscow.shop.megafon.ru/connect/chnumber.html
Alex
ну, значит он не продается :)
Alex
а то что ты свои выводы сделал на основании того сообщения которое тебе сказали когда ты на него позвонил - по моему может быть совсем не так
Alex
"не продается" и "передан другому абоненту" это разные вещи так то
Alex
ну попробуй, чо
Alex
я просто хз че тут еще обсуждать
Alex
"номер возможно где то мы не знаем где", в общем то и все)
Николай Сергеевич
ARTi
Aragaer
ну как неравенство коши-буняковского иногда называют неравенством коши, а иногда где-то неравенством буняковского
ARTi
https://www.youtube.com/watch?v=8zyMtGKOHxM&feature=youtu.be
Dmitry [Shep]
устройства на работу в макдак не хватает в конце ))
ARTi
Aragaer
какой-то странный сайт. А почему не вольфрамальфа?
ARTi
да просто в гугле вбил
ARTi
давно им уже пользуюсь прост
Dmitriy
Люди, доброе утро! А у кого есть доступ к 3д сканеру?))
ARTi
технач а ваши преподы матерились на лекциях?
бля
охуели
насрать
до сих пор не могу привыкнуть к лексикону питерских преподов.
☕️ Паша ☭👨🏻🔧
Нет. Никогда.
Dmitry
Тоже никогда. Это какие-то ненастоящие преподы
ARTi
студентам походу нравится, тип на одной волне. а я как на завод вернулся.
Alex
https://habr.com/ru/news/t/543214/
Анатолий
Что-нибудь есть в этом мире, что не утекло от взлома SolarWinds? :)
Анатолий
Постоянно вижу новости
Alex
https://haveibeenpwned.com/Passwords
Alex
хз так то обычно за эти базы деньги платят)
Alex
не думаю что она прям где то лежит
Andrey
а тебе зачем? Просто мылы без паролей? :)
Andrey
и как ты собрался мыло искать в паре миллиардов мыл?
Andrey
ладно, там пол миллиарда. "всего" )
Andrey
какого?
Andrey
Ну тогда гугл в помощь для поиска баз )
Alex
дык это хеши просто
Alex
хеш пароля в sha1 и количество его использований в базе
Dmitry [Shep]
долго рейд6 инициализируется ?
Dmitry [Shep]
я думал это мгновенно должно происходить
Dmitry [Shep]
как при установке винды )
ARTi
Aragaer
при свечах интернеты читают
ARTi
жгут снег в пустыне))
Кот
https://aliexpress.ru/item/32827326723.html
Кот
что скажете?
Alex
не очень понял как туда ide тыкать если там нет разьема под питание
Dima
Дорого уменя за 1000р дома валяется
Alex
а, там отдельный провод
Alex
тогда ладно
Dima
Питание с другой стороны либо отдельно от розетки либо от юсб
Кот
мне просто сильно лень разбирать комп и втыкать туда винты, а тут на лету
Alex
а локально у вас ничего такого не продается?
Alex
https://catalog.onliner.by/hddbox/usbtop/usbtusb30ide2xsa
Alex
вот у нас в примерно похожую цену
Dima
Ой в хроме поменяли закладки
Dima
Dima
Тараканы
ARTi
ну все больше можно жилье не снимать, будем снимать лексус
ARTi
ARTi
