QR код в systemd

[metaclass]

Айсед вынудил таки почитать, что за QR код сунул поттеринг в systemd: http://lwn.net/Articles/512895/

На данный момент то что там описано, для меня выглядит как жуткий security theater:
* 15 минут подписи логов по умолчанию. Это овердохера - аттакер в среднем имеет 7.5 минут чтобы стереть из текущего неподписанного лога свое присутствие
* мутный алгоритм брата поттеринга
* возможность проебать старый ключик в памяти-свопе
* возможность просто нахрен вытереть логи - и вся информация, которая у нас останется это "логи кем-то были стерты".

Comments

[metaclass.livejournal.com]

А, алгоритму таки криптографы аудит провели?

[tzirechnoy.livejournal.com]

Вряд ли. Братец статью пока толкнул только на какой-то мутной конфе (если вообще), текста в сети нет.
Ковырять systemd вряд ли у кого есть жэлание.


Впрочем, там всё можно сделать довольно банально, так что вряд ли тут он нарвался.

[abbra]

Вот полная статья, "братец" там не один автор: http://eprint.iacr.org/2011/673

Из последних работ "братца" -- совместная статья с djb о RC4 в TLS: http://www.isg.rhul.ac.uk/tls/