Názory k článku
Linuxový červ Xor.DDoS

Na to musi byt clovek poradnej trubicoid, aby v dnesni dobe pouzival XOR k sitrovani...

Otazka je, ci sa oplati na komunikaciu s C&C kodit nieco zlozitejsie. Cielom pravdepodobne je, aby niekto nahodou nezbadal prikazy alebo adresy v dakom dumpe, nie realne branit v sledovani komunikacie.

Skor ci neskor cerva niekto zarucene najde a ze by pritom nedesifroval _cokolvek_ si autor ako sifru dokazal zvolit/vymysliet je znacne neuveritelna predstava.

XOR sa da pouzit aj ako sifrovaci "algoritmus". Len to nieje zrovna dobry napad.

Teraz sa možno spýtam hlúpo, ale ako bude príjemca dešifrovať správu šifrovanú náhodným kľúčom?

Musis mit klic na obou koncich. Pouziva se to vyjimecne, kdyz muzes prenest klic jinym (bezpecnym) kanalem predem.

https://en.wikipedia.org/wiki/One-time_pad#Perfect_secrecy

Uz jsem si rikal, ze LO dneska otevre flasku a ono je to jenom o slabych heslech. To bude leda tak na panaka nebo male pivo. :-)

Lael Ophir.