Η συμφωνία για το Brexit μας πηγαίνει 23 χρόνια πίσω φέρνοντας στο προσκήνιο το Netscape Communicator

[trib]

Ανάμεσα στα έγγραφα της συμφωνίας μεταξύ Ε.Ε. και Ηνωμένου Βασιλείου επισημαίνονται επίσης και παλιά πρότυπα κρυπτογράφησης.

Η τεράστια συμφωνία της τελευταίας στιγμής που θα διέπει τις εμπορικές σχέσεις μεταξύ του Ηνωμένου Βασιλείου και της Ευρωπαϊκής Ένωσης οριστικοποιήθηκε. Ωστόσο, ορισμένοι ερευνητές ασφαλείας βρήκαν κάποιες παράξενες πτυχές της συμφωνίας που συμπεριλαμβάνουν το 23 ετών λογισμικό Netscape Communicator αλλά και ξεπερασμένα πρότυπα κρυπτογράφησης.

Οι αναφορές γίνονται σε μια σειρά κανονισμών σχετικά με την κρυπτογράφηση και αποστολή μηνυμάτων που περιέχουν πληροφορίες DNA μεταξύ των χωρών. Πληροφορίες οι οποίες πρέπει να χρησιμοποιούν ένα συγκεκριμένο σύνολο πρωτοκόλλων κρυπτογράφησης.

Το ανοιχτό πρότυπο s/MIME ως επέκταση του τυπικού SMTP θα χρησιμοποιηθεί για την κρυπτογράφηση μηνυμάτων που περιέχουν πληροφορίες προφίλ DNA. Το πρωτόκολλο s/MIME (v3) επιτρέπει υπογεγραμμένες αποδείξεις, ετικέτες ασφαλείας και ασφαλείς λίστες αλληλογραφίας. Το υποκείμενο πιστοποιητικό που χρησιμοποιείται από τον μηχανισμό s/MIME πρέπει να συμμορφώνεται με το πρότυπο X.509.

Οι κανόνες επεξεργασίας για s/MIME κρυπτογράφηση έχουν ως εξής:

1. Η ακολουθία των λειτουργιών είναι: Πρώτα η κρυπτογράφηση έπειτα υπογραφή
2. Ο αλγόριθμος κρυπτογράφησης AES (Advanced Encryption Standard) με κλειδί 256-bit και RSA 1024-bit εφαρμόζεται για συμμετρική και ασύμμετρη κρυπτογράφηση
3. Εφαρμόζεται ο αλγόριθμος hash SHA-1

Η λειτουργικότητα s/MIME είναι ενσωματωμένη στη συντριπτική πλειονότητα των σύγχρονων πακέτων λογισμικού ηλεκτρονικού ταχυδρομείου, όπως το Outlook, το Mozilla Mail καθώς και το Netscape Communicator 4.x και λειτουργεί μεταξύ όλων των μεγάλων πακέτων λογισμικού ηλεκτρονικού ταχυδρομείου.

Ο πραγματικός αντίκτυπος των παραπάνω στις επιχειρήσεις είτε της ΕΕ είτε του Ηνωμένου Βασιλείου είναι πιθανό να είναι μικρός. Το Netscape Communicator αναφέρεται απλά ως παράδειγμα που υποστηρίζει το s/MIME. Ωστόσο, η χρήση ξεπερασμένων προτύπων κρυπτογράφησης είναι λίγο πιο ανησυχητική, αφού όπως επισημαίνει η ιστοσελίδα Hackaday, ο hash αλγοριθμος SHA-1 έχει ουσιαστικά σπάσει από το 2017, ενώ η κρυπτογράφηση RSA 1024-bit είναι ευάλωτη σε επιθέσεις brute force από ισχυρούς σύγχρονους υπολογιστές.

Όπως επισημαίνει το BBC, τα ίδια κείμενα εμφανίζονται επίσης και σε ένα έγγραφο της ΕΕ του 2008, το οποίο φαίνεται να δείχνει ότι οι νομοθέτες χρησιμοποίησαν παλιό υλικό για τη νέα συνθήκη των 1256 σελίδων και ενδεχομένως να μην το διάβασαν πολύ προσεκτικά. Όπως σχολίασε ο καθηγητής Bill Buchanan (ένας από τους πρώτους που παρατήρησε το παλιό υλικό), το κείμενο μοιάζει με ένα κλασσικό copy/paste και χωρίς επαρκή κατανόηση των τεχνικών λεπτομερειών.

Τώρα κάποιοι θα πουν γιατί η ΕΕ θεώρησε το Netscape Communicator 4 μια χρήσιμη εφαρμογή το 2008, όταν αυτό ενημερώθηκε τελευταία φορά το 2002. Είναι απολύτως πιθανό ότι και το κείμενο του 2008 να δανείστηκε μέρη από ένα παλαιότερο, όταν το Netscape ήταν ακόμη σχετικό. Φυσικά, τίποτα από τα παραπάνω δεν θα αντιστρέψει την κατάσταση μεταξύ ΕΕ και Ηνωμένου Βασιλείου. Σε κάθε περίπτωση, δεδομένου ότι μιλάμε για μία μεγάλη συμφωνία με μεγάλο αντίκτυπο, καλό θα ήταν να βασίζονταν σε κάτι λίγο πιο σύγχρονο από το Netscape Communicator 4, τουλάχιστον για την ανταλλαγή αποτελεσμάτων DNA.

Διαβάστε ολόκληρο το άρθρο

[KilliK]

Ρωσοι χακερς παραβιασαν το εταιρικο δικτυο της ΜΣ και της εκλεψαν κωδικα. παιζει η ειδηση τωρα στα tech sites. 

[balt123]

Το MSN Messenger δεν είχε κρυπτογράφηση να φανταστώ και δεν το διαλέξανε?

[Επισκέπτης]

10 λεπτά πριν, KilliK είπε

Ρωσοι χακερς παραβιασαν το εταιρικο δικτυο της ΜΣ και της εκλεψαν κωδικα. παιζει η ειδηση τωρα στα tech sites. 

Το πρωί το διάβασα σε σάιτ τηλεοπτικού σταθμού.

[Επισκέπτης]

Βλέπω το classic theme windows και το ζηλεύω.  Θέλω ξανά classic theme. Ή έστω να επιστρέψω στο 1995

[petasis]

Ναι, αυτό είναι το πρόβλημα της συμφωνίας... Το ότι οι Βρετανοί έχουν πρόσβαση στην κοινή αγορά, με αντάλλαγμα δεν καταλάβαμε τι, δεν είναι πρόβλημα...

[eyw]

15 minutes ago, petasis said:

 ...Το ότι οι Βρετανοί έχουν πρόσβαση στην κοινή αγορά, με αντάλλαγμα δεν καταλάβαμε τι, δεν είναι πρόβλημα...

το αντάλλαγμα είναι το no tariffs (όχι δασμοί) και no quotas (όχι οριο στις εισαγωγές-εξαγωγές) και για τους 2.
Περίπου πήραν ότι ηθελαν και γλύτωσαν περιπέτειες με Εϋρε και Β. Ιρλανδία.
Νομίζω ότι το σημαντικό που έδωσε την νίκη στο Brexit ήταν ο αποκλεισμός προσφύγων από βαλκανικές και μέσης ανατολής ή αφρικής χώρες αλλά μαζί μ' αυτούς περιλαμβάνονται και κανονικοί ευρωπαίοι πολίτες.

Είναι νωρίς ακόμα, μπορεί να υπάρχουν και άλλα πράγματα ίσως πιο σημαντικά από tariffs για EU και UK.
Σε 2-3-4 χρόνια θα ξέρουμε.

[SilverMachine]

Αυτα δεν ειναι τιποτα. Τους ξεπερναμε ανετα...

Το δικο μας κοινοβουλιο αποφασισε να μεταφερει νομοσχεδιο απο Αυστραλια, μεταφρασαν τα αρχεια, τα μοιρασαν στη βουλη, τα ψηφησαν, τα υπογραψαν, αλλα δεν μπηκαν ΚΑΝ στον κοπο να το διαβασουν, κ ετσι σημερα προβλεπεται απο το συνταγμα της Ελλαδας να αποζημιωθεις απ το κρατος αν σε δαγκωσει καγκουρο !!!! 

Σιγα μην τους αφηναμε να μας παρουν τα ρεκορ στην καφριλα.... χαχαχαχα!!! τα αγγλακια νομισαν οτι θα ηταν τοσο ευκολο αλλα δεν ξεραν με ποιους τα βαλαν!!! 

https://www.iefimerida.gr/news/130523/απίστευτο-στην-ελλάδα-υπάρχει-πρόβλεψη-για-δάγκωμα-από-καγκουρό

Επεξ/σία 1 Ιανουαρίου 2021 από SilverMachine

[Filippos12]

Αυτοι που διατυπωσαν αυτη τη ''συμφωνια'' - συνθηκη των 1000 τοσων σελιδων λογικα θα ενημερωνονται μεσω internet explorer δεν εξηγειται αλλιως... 

[petasis]

14 λεπτά πριν, eyw είπε

το αντάλλαγμα είναι το no tariffs (όχι δασμοί) και no quotas (όχι οριο στις εισαγωγές-εξαγωγές) και για τους 2.
Περίπου πήραν ότι ηθελαν και γλύτωσαν περιπέτειες με Εϋρε και Β. Ιρλανδία.
Νομίζω ότι το σημαντικό που έδωσε την νίκη στο Brexit ήταν ο αποκλεισμός προσφύγων από βαλκανικές και μέσης ανατολής ή αφρικής χώρες αλλά μαζί μ' αυτούς περιλαμβάνονται και κανονικοί ευρωπαίοι πολίτες.

Είναι νωρίς ακόμα, μπορεί να υπάρχουν και άλλα πράγματα ίσως πιο σημαντικά από tariffs για EU και UK.
Σε 2-3-4 χρόνια θα ξέρουμε.

Μα αυτό είπα και εγώ. Πήραν τα οφέλη, και δεν έχουν καμιά υποχρέωση. Αυτό δεν είναι συμφωνία, είναι ξεπούλημα.

[Pokemon640]

35 λεπτά πριν, SilverMachine είπε

κ ετσι σημερα προβλεπεται απο το συνταγμα της Ελλαδας να αποζημιωθεις απ το κρατος αν σε δαγκωσει καγκουρο !!!! 

Αν με δαγκώσει κάγκουρας παίρνω αποζημίωση η πρέπει να τον τραβήξω και σέλφι τον ίδιο μαζί με το RGB magnat καγκουροαυτοκίνητο που έχει ; 😂

Επεξ/σία 1 Ιανουαρίου 2021 από Pokemon640

[eyw]

16 minutes ago, petasis said:

... Αυτό δεν είναι συμφωνία, είναι ξεπούλημα.

δεν ξέρω τόσα πολλά, πάντως σχετικά με το εμπόριο ο ένας θα μπορεί να πουλάει στον άλλον όπως και πριν.

Οι ευρωπαίοι θα μπορούν να ψαρεύουν από τα 6 έως και 12 μίλια από τις βρετανικές ακτές αλλά και αυτό θα αναθεωρηθεί του χρόνου κλπ.

Ολες οι εφημεριδες έχουν άρθρα, οι εγγλέζικες πιο αναλυτικά, οι γαλλικές και γερμανικές το ίδιο, αν ήδη έχεις ασχοληθεί με το θέμα θα καταλαβαίνεις πιο εύκολα μιας και θα ξέρεις το context και το τι παίχτηκε.

Θα δούμε.

[dieksodo]

κατι ηξερε η θατσερ και τους ελεγε μακρια απο ΕΕ. την ριξανε για αυτο και τωρα καταλαβανε. θα  κουνιεται στο ταφο της και θα λεει σας ταλεγα εγω

[Tsene]

Σελίδα 921 😂 : EU-UK_Trade_and_Cooperation_Agreement_24.12.2020 PDF

[triplex1]

2 ώρες πριν, georgewww είπε

Βλέπω το classic theme windows και το ζηλεύω.  Θέλω ξανά classic theme. Ή έστω να επιστρέψω στο 1995

Δεν σε εμποδιζει κανεις να πας στα 95αρια , εχουν και ωραια games για να περνας τις ελευθερες ωρες.