id: Гость   вход   регистрация
текущее время 16:36 29/03/2024
Автор темы: divitis, тема открыта 04/02/2009 20:04 Печать
Категории: криптография, инфобезопасность
http://www.pgpru.com/Форум/РаботаСPGP/ПарольКонтейнераВиситВRAM-пямятиЭТОПРОБЛЕМА
создать
просмотр
ссылки

Пароль контейнера висит в RAM-пямяти !!! ЭТО ПРОБЛЕМА


Господа, всем доброго дня!
Намедни прочел статейку в "Комьютербилде", там был обзор про криптосистемы. Так вот, PGP опустили ниже плинтуса... Сказали, что PGP хранит пароли от контейнеров в оперативке ДАЖЕ после закрытия контейнера! Я проверил... Млин......... И точно!
Я всегда был поклонником PGP Desktop Professional, юзаю последнюю версию и не нарадуюсь... После того как обнаружил казанную мягко говоря проблему, не знаю что и думать...


Ваше мнение?


Дима


 
На страницу: 1, 2, 3 След.
Комментарии
— Гость (18/02/2009 08:57)   <#>
Уххх...))) Литуретурные вечера? ))) Впечааааатляееееет...
Пять баллов!!!

Ваш Divitis
— unknown (18/02/2009 09:16, исправлен 18/02/2009 09:16)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
Неожиданно доходчиво сразу для всех. Талантище.

Может именно в такой стихотворной форме ответ на описание проблемы и поместить в FAQ? :)
— sentaus (18/02/2009 12:27, исправлен 18/02/2009 12:30)   профиль/связь   <#>
комментариев: 1060   документов: 16   редакций: 32
:D

Но меня всё-таки немного смущают мои результаты. Есть ли здесь специалисты по Windows (:)), которые могли бы это прокомментировать?


Правильнее, конечно, было бы записать core dump процесса в файл и искать уже в нем.
— Гость (18/02/2009 15:34)   <#>
Да, действительно, сначала следовало бы проверить более тщательно (всё-таки довольно серьёзный вопрос).
Есть ли здесь пользователи Windows? :)
— Гость (18/02/2009 20:46)   <#>
искал через winhеx – пароля не нашел
xp, 9.1.1pro
— Гость (20/01/2010 18:37)   <#>
Всё. Кажется залатали...:-)) На версии 9ю12 уже ничего не палится.
— basilcat (18/06/2010 15:32)   <#>
Ё моё. Усе точно как ты пишешь. Правда надо знать что искать. Но... найти f.i.n.d и усе рядом пароль! Я Убью тебя стрелочник, то бишь Каллас!
— BrainSlug (18/06/2010 16:14)   профиль/связь   <#>
комментариев: 60   документов: 1   редакций: 1
Как бы там по сабжу ни было, а лишний повод, пользователям тухлой проприетарщины, задуматься о внедрении в память процесса и прочих безобразиях...
— Гость (18/06/2010 16:41)   <#>
[K.O.]
Школота атакуе. Всё больше постов и даже названий тем, где восклицательных/вопросительных знаков и скобок больше, чем текста. Как злоупотребление матом в речи говорит о бедности языка/словарного запаса, так и злоупотребление знаками пунктуации говорит об отсутствии мозгов. Неумелые идиотские попытки привлечь внимание к своему посту поставив лишние 10 восклицательных знаков лишь отталкивают окружающих, т.е. приводят к противоположному эффекту, и вообще такие посты неприятно назойливы.
[/К.О.]
На страницу: 1, 2, 3 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3