PEPAK: Amen. Ostatne prave proto trebas linuxovy kernel bere nahodu z CPU jenom jako jeden ze zdroju, prestoze z hlediska performance by bylo optimalni spolehat jen na ni. Ostatne trebas cela ta historie kolem intelskeho RdRand v kernelu je docela poucna, protoze na ni je videt, ze to neni zadna sranda a ze hodne zavisi na tom, jaky "threat model" mas zrovna v hlave a snazis se ho resit.

LALINA: V odborné debatě (viz záhlaví) bych očekával něco trochu víc než jen víru. Pokud někdo řekne, "v procesoru XY je backdoor", tak bych chtěl vidět nějaký aspoň trochu důvěryhodný zdroj té informace, ne jenom přesvědčení založené čistě na paranoie. V okamžiku, kdy ukážeš, že se ten procesor chová divně, tak už můžeme diskutovat o tom, čím by ta divnost mohla být způsobená a jestli to čirou náhodou není backdoor. Do té doby to ale nemá smysl.

Btw., zásah do procesoru, aby jím implementovaný AES měl backdoor, je podle mě technicky nemožný. Procesor akorát implementuje AES algoritmus (který je považován za silný) a je příliš velké riziko, že vývojář bezpečnostní aplikace bude porovnávat výstupy této hardwarové implementace s výstupy referenční softwarové implementace. Pokud zjistí rozdíl, je celé úsilí vložené do vytvoření backdooru zmařeno. Backdoor má smysl dávat tam, kde ho nebude tak snadné odhalit, třeba do generátoru náhodných čísel.

já prostě těm lidem věřím, že to dokážou, že to jde... nění to odbornost, je to moje víra, chcete-li.
A tím bych raději skončila, na sledovací IT praktiky tu mám vedle celej klub, tady tohle není tak úplně k tématu.

LALINA: Zas tak prostý to není; vedle těch zadních dvířek ještě potřebuješ tak nějak nerozbít tu hlavní funkčnost, a zamaskovat ta dvířka. Když to popíšeš jako "je to prostý," představím si ten výrok z úst plešatějícího kravaťáka ve středním managementu - nebo abych byl metaforičtější, "tajná historie světa byla přesně popsaná Danem Brownem." http://www.kinobox.cz/video/9578-the-expert-kratky-komedialni-skec

SATAI: Jestli jsi to nepostřehl, tak moje odpověd je čistokrevně filozofická.
Na žádnýho odborníka si nehraju, nemám to zapotřebí :)

LALINA: [ad hominem]Ja mam rad ty lidi, co pred ctvrt rokem zjistili, ze existuje neco jako Enigma, kdyz jim reknu "update microcode", tak budou googlit a ted jsou z nich odbornici na bezpecnost.[/ad hominem]

Jinak tahle otazka se z nejaky ten patek resi, nikdy nikdo neukazal nic konkretniho. A vazne by mne zajimalo, proc bych zrovna v tomhle mel heldat nejaky rozdil mezi SD 801 a SD 615.

PEPAK: nebudu se tu o tomhle dohadovat - všechno jsou to spekulace a mohli bysme se tady u toho dohadovat věky.
Já jsem se vždycky držela názoru, že pokud něco jde, pokud je to možný udělat, tak to někdo určitě někde dělá, i kdyby to bylo 100x zakázaný, protože to je duch člověka, duch lidstva - dělat to, co je možné až kam je to možné a ještě dál.
Někdo se vždycky najde, kdo to udělá. A mít zadní dvířka v procesoru je tak prostý, že by bylo snad úplně nelogický a nepřirozený, kdyby tam nebyly:))
Neříkám pro koho, ale to je fuk:)

LALINA: Pokud máš nějaký důvěryhodný zdroj, tak sem s ním. Jinak má SATAI naprostou pravdu.

NEVILL: Satai potřebuje aby mu to oficiální sdelil nějaký výrobce nebo dokonce NSA. jiné zdroje ho nezajímají on potřebuje mít bezpecny svět on potřebuje svůj klid na práci a nenechá si ho jen tak něčím narušovat:)))))

NEVILL: OK, takže nic.

SATAI: tuším že jsem o tom před časem četl nějaký konspirační článek, ale nevím přesně...

NEVILL: Na to jsi prisel jak?

NEVILL: a nemají je všechny?:)))

SATAI: to je ten procesor co má zadní vrátka pro NSA...?

NEVILL: Mozna meli s timhle ucelem vzit neco jineho nez Snapdragona 801. Pro AES by byl lepsi i 615

Turing Phone - telefon, který je tvrdší než ocel
http://www.svetandroida.cz/turing-phone-201504