QR код в systemd

[metaclass]

Айсед вынудил таки почитать, что за QR код сунул поттеринг в systemd: http://lwn.net/Articles/512895/

На данный момент то что там описано, для меня выглядит как жуткий security theater:
* 15 минут подписи логов по умолчанию. Это овердохера - аттакер в среднем имеет 7.5 минут чтобы стереть из текущего неподписанного лога свое присутствие
* мутный алгоритм брата поттеринга
* возможность проебать старый ключик в памяти-свопе
* возможность просто нахрен вытереть логи - и вся информация, которая у нас останется это "логи кем-то были стерты".

Comments

[sergei-d.livejournal.com]

> * мутный алгоритм брата поттеринга

родственников в бизнес потащил? :)

[abbra]

Попробуй все-таки изучить алгоритм брата Поттеринга, может и не будешь таким мутным.

[norian.livejournal.com]

"that can be changed at key generation time with a flag: "--interval=10s" for example"

выживают только параноеги (с)

[aamonster.livejournal.com]

"Алгоритм братца", зная основы криптографии и (как подсказку) устройство OTP-MD5, можно переизобрести за 10 минут. И устойчивость будет определяться устойчивостью алгоритма асимметричной криптографии (и цифровой подписи).
Подсказка: как получить цепочку невнятных чисел так, что с открытым ключом можно по ней двигаться в одну сторону (из x(n) в x(n+1)), а с закрытым в другую (из x(n+1) в x(n))?

[grey-kristy.livejournal.com]

да фиг с ней с подписью и безопасностью. Сама по себе идея бинарных логов вызывает у меня чувство стойкого отвращения

[http://users.livejournal.com/_windwalker_/]

ГГ. Такое делали для финансов.

Типа нечто новое.