[sonixax]

دارم روش کار میکنم ولی به کندی پیش میره. ایمیل زدم جواب ندادن. حالا باید فکر دیگه ای بکنم.

اگر گیر بیاری (که شخصن امیدوارم گیر بیاری) شاید راه پولدار شدن خودت رو هموار کرده باشی. به شرط اینکه بتونی ازش استفاده کنی.

خب شما بفرما دقیقا چی میگی ببینیم حرف حسابت چیه!

من حرف حسابم رو بارها و بارها و بارها و بارها با خود شما، با امیر، با مهربد، با آرش بیخدا و ... زدم! بعد از این همه بار هنوز هم نفهمیدید ؟!
مشکل اساسی شما اینکه که 90% استفاده کنندگان کامپیوتر رو به کل بوق حساب میکنید!!!
شما هنوز نمیتونی درک کنی کامپیوتر Desktop برای مصارف و استفاده های شخصی درست شده! استفاده های شخصی دامنه اش از خواندن ایمیل تا بازی کردن و فیلم دیدن و وبگردی و راست و ریست کردن اسناد و همون اتوکد و فوتوشاپ گسترده هست که در تمام این زمینه ها لینوکس یک که چه عرض کنم ده سر و گردن پایین تر از رقبای تجاری خودشه.
شما فکر میکنی با نشون دادن این طرز فکر خودت رو خفن پفن معرفی میکنی! ولی نه عزیزم این طوری نیست! شاید در بهترین حالت خودت رو یک Nerd معرفی کنی.
همه ی مردم دنیا قرار نیست با وبسرورها به طور مستقیم کار کنند! یا تظیمشون کنند! همه برنامه نویس نیستند! همه هکر نیستند! همه مدیر سرور نیستند! همه فوق لیسانس مهندسی پزشکی نیستند! برای همین همه به دنبال استفاده از خط فرمان و یادگیری پیچیدگی های اعصاب خرد کن لینوکس نیستند!
گوگل این رو درک کرد و بر پایه لینوکس اندروید رو درست کرد که میشه به نوعی موفق ترین محصول لینوکسی در دنیا دونستش! بقیه این رو درک نکردند و هزاران توزیع مختلف درست کردند که همگی گمنام، بلا استفاده و غیر قابل مصرف برای عموم مردم جامعه هستند.
اگر شما به راستی یک برنامه نویس حرفه ای باشی اولین چیزی که باید بدونی اینه که لازم نیست مصرف کننده از ساز و کار داخلی سیستمی که جلوشه خبر داشته باشه! فقط کافیه بتونه باهاش کار کنه! (اصلی ترین اصل در برنامه نویسی شی گرا) پس به فرض که سیستم عامل مایکرویو خونه شما یا من لینوکس باشه! به این معنا نیست که من یا شما وقتی داریم با مایکروویو پاپکورن درست میکنیم داریم با لینوکس کار میکنیم یا وابسته به اون هستیم!!! بدون لینوکس هم میشه پاپکورن درست کرد!!!
پس کما فی السابق، لینوکس سیستم عاملیه که فقط و فقط به درد استفاده های حرفه ای میخوره و به هیچ عنوان تا کنون در زمینه سیستم عاملهای دسکتاپ موفق نبوده و حتا نتونسته نزدیک انواع تجاری بشه. یک سری متعصب صورت جوشی شکم گنده ی بچه Nerd شاید همه زندگیشون توی لینوکس خلاصه بشه! ولی عموم جامعه از ویندوز و OSX استفاده میکنند (تا الان).
شاید در آینده یک سیستم عامل دیگه هم بیاد! شاید اندروید یک نسخه دسکتاپی هم درست کنه! شاید اوبونتو به قدری بهینه بشه که دیگه کسی طرف سیستم عاملهای تجاری نره!!! از این شایدها زیاده و امکان به وقوع پیوستن همشون هم هست! چیزی که الان هست اینه. چه شما خوشت بیاد چه خوشت نیاد.

بله شکسته شده، و با لپتاپ هم میشه، ولی من کجا گفتم همهء کد و تشکیلاتش در دسترس عمومه؟ البته شایدم باشه نمیدونم، ولی من دنبالش نرفتم و برام مهم هم نیست چون کاربردی برام نداره.
توی منابع بقدر کافی معتبر و متعدد این حرفها اومده، منکه از خودم ادعا نکردم و بدون منبع و سند نیست که مسئولش باشم و نیازی باشه بصورت عملی خودم شخصا این کار رو برای شما انجام بدم. منم وقت ندارم یه آدم لجبازی مثل تو سر مسائل غیرضروری وقت و انرژی ارزشمندم رو هدر بدم. کار من کسب علمه و دانایی، برای اینکه وقتی برنامه مینویسم بدونم چطوری بنویسم که امن باشه از چه الگوریتمی چطوری استفاده کنم یا نکنم. دیگه بخشهای کرک و اینها جزو کار و تخصص و هدف و اولویت من نیست و برام توجیهی نداره روش وقت و انرژی بیشتری صرف کنم.
ادعایی که من کردم شکسته شدن MD5 بود که سند و نمونش توی نت هست، بقیهء جزییاتش هم از منابع آوردم و از خودم نیست. حالا شما اصرار داری میگی حتما باید اون کاری رو که من میگم انجام بدی تا حرفت ثابت بشه، که این واضحا چرنده. مثل اینکه من دارم میگم آقا این مارک و مدل اتومبیل سیستم ترمزش ایراد داشته شما میگی باید به من ثابت کنی که موتورش خرابه!! قبلا توضیح کافی دادم سند و مدرک گذاشتم بخوای بازهم بیشتر از منابع معتبرتر هم توی نت ریخته، که آقاجان وقتی میگیم شکسته شده فقط اون تصور و موردی که شما فکر کردی با دانش ناقص خودت منظور نیست و فقط اون قضیه نیست که اساسیه درمورد الگوریتم های هش امنیتی. درمورد اینکه بنده هم شخصا کاری رو انجام بدم اصولا با سندها و نمونه هایی که هست نیازی نیست، و گفتم که حیطهء کاری و علاقه و اولویت بنده هم نیست. مثل اینه که من فیلم و منبع نشون بدم که آدمای دیگه ای دارن پشتک بالانس میزنن بعد تو بگی اگر راست میگی خودت هم پشتک بالانس بزن ببینم! صرفنظر از اینکه چقدر سخت باشه چقدر زحمت داشته باشه و آیا من بتونم خودم بلد باشم آمادگی جسمانیش رو داشته باشم بخوام براش وقت بذارم اصلا بخوام آدمی مثل تو رو جدی بگیرم و خودم رو مسخره و علافش بکنم، این حرف و انتظار بی ربطه و غیرلازم. پس شما فقط یک مشت مغلطهء مسخره کودکانه داری مدام مطرح میکنی و قصدت فهمیدن و یادگرفتن و روشن شدن حقیقت نیست، من واسه چی باید به حرف و درخواست تو توجه کنم؟ اصلا نیازی نیست و بیشتر هم به نفع لجبازی تو شاید تموم بشه چون بحث و معیار قضاوت رو منحرف میکنه از موضوع اصلی! تا اینجا خواستم بقدر کافی دستت رو بشه رسوا بشی که بنظرم خودت و هر آدم عاقل و باریک بین دیگری باید از خوندن پستها خودش متوجه بشه، بقیش هم دیگه برام نیست تو هرجور دوست داری فکر و ادعا کنن!

OK
پس تا اینجا شما فرمودید که کدهاش در دسترس عموم نیست! وقتی چیزی در دسترس عموم نیست معنیش اینه که فقط و فقط یک سری ادعا هستند! میتونه درست باشه! میتونه نباشه.
از اونجایی که در دسترس عموم نیست!!!! پس کاملن اشتباهه که بگیم زرت MD5 قمسور شده و دیگه غیر قابل اعتماده و ....
به عبارت ساده تر تمام حرفها و ادعاهای شما مبنی بر امن نبودن MD5 بنا به گفته خودتون = کشک!!!!
حالا اینکه دانش کی ناقصه نتیجه گیری پای دوستان! (البته اگر حوصله خواندن این کلکلهای بی فایده من و شما را داشته باشند)

دوست عزیز ویکیپدیا فقط چون خیلی خوب طبقه بندی و خلاصه و جمع آوری کرده مطالب رو، از نظر استفاده خیلی راحت و سرراست و عالیه. وگرنه منم میدونم سند نیست. ولی این مباحث قبلا از منابع دیگر هم بقدر کافی خوندم دیدم میدونم که کاملا صحت دارن. حالا در جزییاتش شاید کمی تفاوت باشه اما اصل مطلب درش شکی نیست بهت هم گفتم اگر مشکل سند و منبع بیشتر و معتبرتر هست خب بگو برات بذارم. یه سرچ توی گوگل بزنی میبینی که نت پره در مورد این قضایا! توی همون سایت crypto.stackexchange.com که دو سه بار آدرسش رو گذاشتم یه سرچ بکنی کلی مطلب و پست در این باره هست، که اکثرا درشون به منابع و مطالب دیگر و معتبرتر هم لینک و تشکیلات پیدا میشه، و اگر جوابت رو پیدا نکردی همونجا میتونیم سوال کنیم و ازشون رفرنس های معتبر و دقیق بخوایم تا ببینی هست یا نه.
ویکیپدیا هم معمولا چیزهایی که نوشته در قسمت رفرنسها منبع معتبر و اثباتش پیدا میشه یا حداقل سرنخ هایی واسش هست که میشه دنبال کرد. من در کل چون ویکیپدیا خوان حرفه ای هستم میدونم که کیفیت بالایی داره، از اونور هم من در اینطور مسائل که درکی هستن از نظر یادگیری بیشتر ازش استفاده میکنم و نه از نظر سندیت. این موضوع هم اونقدر توی نت ریخته و قدیمی هست و سند و منبع داره که من واقعا فکر نمیکنم مشکل در سندیت باشه، بلکه شما فقط میخواستی مخالفت و لجبازی کنی و وقت و انرژی طرف مقابل رو بگیری و اذیتش کنی و بحث رو بپیچونی، وگرنه من چندبار گفتم اگر مشکل منبع و سند بیشتر و معتبرتر هست برات بذارم، ولی شما مدام روی یکسری حرفهای بچه گانه اصرار میکنی و ادعاهایی رو به بنده نسبت میدی که نکردم و بعدم میگی ثابتش کن!

چه طور شما به صحتشون پی بردید وقتی کسی نیست که بتونه آزمایششون کنه ؟! از نزدیک خودتون هک شدنش رو دیدید ؟!

خدایی باید این حرفات رو بذارن توی تالار طنز (البته واسه متخصصان).
یه رشته ساده؟!
دوست عزیز این الگوریتم ها الگوریتم های رمزنگاری قوی هستن توسط متخصصان ریاضی دان ها نابغه ها طراحی و ضمنا سالها بررسی شدن و محک خوردن با دسترسی عمومی و کلی کاربردهای امنیتی که سرویس دادن! اگر قرار بود هرکس اراده کنه محتمل باشه حتی یک در هزار که بتونه ضعفی توش پیدا کنه که دیگه رمزنگاری استاندارد نمیشد و این همه پروتکل و گواهینامه دیجیتال و کاربرد در همه جا بر اساس اونا شکل نمیگرفت. تازه همین md5 که از اولش هم یک مقدار ضعیف بود، و الان سوراخ اساسی شده و مدتهاست از استانداردها خارج شده، بازم اینطور نیست که به هر شکلی و در هر کاربردی بشه اون رو به همین راحتی شکست. در بعضی کاربردها با داشتن بینش تخصصی و بنابراین حفظ شرایط مناسب هنوز میشه استفاده کرد و من از قول Bruce Schneier هم خوندم و وبلاگش هم در این مورد مطالب داره. ولی بهرحال بطور کلی میگن md5 شکسته شده که 100% هم روشن و ثابت شده است، و استفاده ازش توصیه نمیشه، حتی در همون کاربردهایی که هنوز تحت تاثیر و شکست قرار نگرفتن.

رشتهء ساده ای که شما میفرمایید هم اصلا به موضوع ربطی نداره و ضمنا ساده بودن کرکش بستگی داره به اینکه رشتهء اولیه که هش شده چی بوده چقدر آنتروپی داشته یعنی طولش چقدر بوده و احتمالا رشتهء بقدر کافی طولانی از کاراکترهای رندوم بوده و بنابراین منکه هیچ شاید هیچکس دیگری هم نتونه در حال حاضر کرکش کنه.
میگم شما اطلاع نداری تخصص نداری همینه دیگه. این حرفا حرفهای عامیانه است و نشانهء تصوراتی که افراد غیرمتخصص میتونن داشته باشن، وگرنه منکه توی این قضایا خیلی گسترده تر و عمیق تر رفتم میدونم که این الگوریتم چقدر خوف هستن و چه جزییات و قدرتی درشون درنظر گرفته شده. مثلا یه الگوریتم رمزنگاری طراحی میکنن این نیست به این سادگی نیست فکر کنی فقط میبینن وقتی چیزی رو رمز میکنی دیگه کسی نمیتونه اون رو رمزگشایی کنه، میبینی یه روشهایی کشف کردن اختراع کردن حتی شاید عملی هم تست نشده (چون خیلی موارد اصلا به این سادگی قابل تست عملی نیست) ولی از نظر تئوری بهش رسیدن، اونا رو هم درنظر میگیرن محاسبه میکنن مثلا میگن با فرض اینکه هکر بتونه داده های دلخواه رو به سیستم رمزگذاری بده و رمزشدش رو تحویل بگیره، نباید بتونه هیچ ضعفی در سیستم پیدا کنه و نباید بتونه هیچ اطلاعات مفیدی دربارهء کلیدی که اطلاعات با اون رمز شدن پیدا کنه. میان با تئوریش ریاضیاتش حساب میکنن میگن فلان الگوریتم با انجام 2 به توان 80 از چنین عملیاتی شکسته یا خدشه دار میشه کلید قابل کشفه یا میشه یک بخشی یک اطلاعاتی از اون رو بدست آورد، پس اون الگوریتم شکسته شده محسوب میشه! حالا شما حساب کن حتی 2 به توان 80 هم درحال حاضر عدد خیلی بزرگیه و نه من و نه شما و نه حتی اون متخصصان امکانات و قدرت پردازشی عملی برای تست چنین چیزی رو در اختیار ندارن! ولی ضعف در همین حد، یعنی هکر اینقدر امکان دسترسی نامحدود به سیستم داشته باشه اینقدر بتونه دیتای دلخواه به سیستم بده و خروجیش رو تحویل بگیره و فقط کلید رمزنگاری باشه که در دسترسش نباشه، اینقدر قدرت پردازشی داشته باشه، و با این شرایط از نظر تئوریک بتونه چیزی از سیستم بیرون بکشه، امنیت کلید رمزگذاری به خطر بیفته، برای این الگوریتم ها پذیرفته نیست و چنین الگوریتم هایی هرگز استاندارد نمیشن هرگز حتی بصورت عملی هم ازشون استفاده نمیشه. واضحا حتی فهم این روشها و راه انداختنش برای عموم شاید دشوار باشه و هرکسی نتونه، و حتی در حال حاضر تئوریک هستن شاید حتی روشش بصورت کامل و دقیق بصورت عملی پیاده سازی نشده باشه، و گذشته از همهء اینا توان پردازشی و زمان لازم براش در دسترس کسی نباشه، با این حال اینا رو درنظر میگیرن محاسبه میکنن معیار قرار میدن. اونوقت من و شما میخوایم چطوری چکار کنیم مثلا؟ من حتی دانش تئوریکم هم اونقدری کامل نیست گفتم یکیش بخاطر عدم درک و احاطهء کافی به ریاضیاتش، ولی تا همینجایی که پیش رفتم خیلی بیشتر از سطح عامه است و برای یک برنامه نویس معمولی هم خیلی غیرعادی و کمیابه چنین دانش و بینش و توانایی حتی در همین حد که من میگم هنوز ناقصه، و با همین ناقص بودن شاید در ایران تنها متخصص در این حد باشم یا یکی از معدود افراد دارای این حد از مطالعه و یادگیری در این فیلد. از شما هم مسلم میدونم خیلی بیشتر سواد و بینش در علم رمزنگاری دارم دلایلش رو هم قبلا گفتم توضیح دادم، و شما با این حرفها و ادعاهای غیرتخصصی خودتون فهمیدم که در این زمینه تخصص و اطلاعات خاصی ندارید.

رشته Md5 بله ساده هستش! من یک متن بسیار ساده نوشتم! که حتا قابل حدس زدنه!!! پس سادست!
از اونجایی که شما خودت گفتی با یک لپتاپ معمولی هم میشه شکوندش پس باید خیلی خیلی خیلی ساده تر باشه!!!!
من لازم نیست چیزی رو حساب کنم! شما یک ادعایی کردید و حالا وقتی حرف سر عملی کردنش رسیده یک دفعه ای دارید میگید خیلی سخته و نمیشه و پیچیده هستش و ....
یادتون باشه این من نبودم که گفتم با یک لپتاپ معمولی میشه این کار رو کرد! شما بودید کلی هم متن و سند و ... کپی فرمودید!!!!
حرفهای من هم غیر تخصصی یا تخصصی به کنار! من از شمایی که ادعای تخصص میکنی بر پایه گفته های خودت یک سوال کردم!!! به جای پاسخ دادن مدام داری حمله شخصی میکنی که آی من بلد نیستم و .... بله من بلد نیستم MD5 رو هک کنم! جایی هم چنین ادعای گزافی نکردم که MD5 رو میشه با یک لپتاپ معمولی هک کرد! شما ادعا کردید پس پای ادعاتون وایسید!!!

من چیزهایی که واقعا ادعا کردم، گرچه شاید برداشت شما چیز دیگری بوده اونم بخاطر اینکه این شما بودی که تخصص و سوادت از من خیلی کمتر بود در این زمینه، تا اینجا کاملا ثابت کردم! منبع داره سند داره، تا دلت بخواد، و حتی نمونهء عملی قابل تست هم داره. ولی شما گیر دادی به یه چیزی که من هیچوقت ادعا نکردم. شما فکر کردی شکستن و سوء استفاده از md5 فقط به این میگن که هش رو بدی و رشتهء اولیه رو ازش دربیاریم! خب این از بی سوادی بی اطلاعی جنابعالی هست دوست عزیز! من وقتی میگم شکستن، چون تخصص و اطلاعات دارم، اصطلاح تخصصی رو میگم اونی رو که میدونم تعریف تخصصی شاملش میشه و توی منابع تخصصی هست میگم، بر اساس اخبار و منابعی که ادعای شکسته کردنش رو کردن و میدونم صحت داره این رو میگم، ولی شما به خیالت شکستن فقط اونه که فکر میکنی چون از خواص و کاربردهای الگوریتم های هش اطلاعاتت فقط در همین حده!
البته اون چیزی که شما میگی اگر ممکن بشه جای خودش مهمه و به اونم میگن شکسته شدن، ولی تا اینجا md5 نه تنها بصورت تئوریک بلکه حتی بصورت عملی اونم در حد شدید، شکسته شده، در ابعاد و خصیصه ها و کاربردهای دیگری، که حتی بصورت عملی هم ازشون سوء استفاده شده. پس جای هیچ بحث و ابهامی در این زمینه وجود نداره. حالا شما برو جرات داری توی همون سایت پرسش و پاسخ بگو آقا اینا همش دروغه و اگر راست میگید این هش رو بهتون میدم رشتهء اولیه رو بهم بدید، تا خودت رو خوب مسخره کنی!! اصلا میخوای من بجات تاپیکش رو بزنم بعدا بیام جوابهایی رو که دادن برات نقل قول و ترجمه کنم تا بیشتر ضایع بشی؟

هر جوابی در اون تاپیک بگیرید از نظر این بحث بی ارزشه و فقط و فقط خودتون رو بیش از پیش مسخره میکنید!!!
مساله ساده هست :

1 - Md5 شکسته شده! به قول شما اون هم در حد شدید و جدی!
2 - بر طبق ادعای شماره 1 - هک کنید رشته Md5 ای که بالاتر آورده شده!
3 - اگر نتوانید 2 را انجام دهید! یا انجام دهند!! تمام منابع و تکستها و ادعاهایی که لینک کرده اید ارزشی برابر کشک دارند.

به همین سادگی!! حتا یک بچه دبستانی هم سادگی این مساله رو متوجه میشه!!! ولی شما .....

یه اتومبیل چند سیستم اساسی داره. یکیش موتور، یکی دیگه سیستم تعلیق، دیگری سیستم ترمز، دیگری سیستم انتقال قدرت به گمانم. خلاصه چند سیستم اصلیه دیگه. یه نفر وقتی میگه ماشینم خراب شده یعنی چی؟ یعنی یکی از سیستمهای اصلی اون خراب شده. مثلا ترمزش خراب شده، گیربکسش خراب شده، یا موتورش.
من اومدم گفتم آقا این ماشین خراب شده اساسی! شما فکر کردی منظورم اینه که موتورش خراب شده. نه عزیز منظور من سیستم ترمزش بود که ایراد داره و برخلاف اتومبیل، درست هم نمیشه چون قابل تعمیر نیست.
نمیدونم اینقدر در فهم این مطلب ساده مشکل داری واقعا؟
هی سوزنش گیر کرده و توی دهن من حرف میذاره میگه نه تو گفتی موتورش خراب شده و ثابت کن!
نه عزیزم موتورش هنوز خراب نشده، ولی چون ترمزش خراب شده دیگه موتورش هم سالم باشه زیاد به دردی نمیخوره و از اون طرف هم ملت مشکوک هستن ماشینی که کیفیت ترمزش اینطور افتضاح دراومده احتمالا به موتورش هم نمیشه اعتماد کرد. وضعیت md5 الان اینه. یه چیزی خراب شده ناقص شده که بسیاری از کاربرد و اعتبار خودش رو از دست داده. خراب شده! خراب! میفهمی؟ یعنی میگی خراب نیست؟!

دیگه من چطوری بگم که تو حالیت بشه دست از این لجبازی کودکانه و مغلطه بازی مسخره برداری!
شما نمیدونستی md5 فقط اون موتور نیست، بلکه سیستمهای مهم دیگری هم داره، اما من میدونستم. نمیدونستی که نیاز به ترمز هم داره، اما من میدونستم. خب این دیگه عدم تخصص و آگاهی شما بوده دوست عزیز! اکثر افراد معمولی سوادشون در همین حده مثلا برنامه نویسانی که توی برنامه هاشون از md5 استفاده میکنن کاربردشون هم در همین حده که مثلا پسوردی هش کنن و اینها و چیزی که میفهمن و براشون مهمه همینه که از هش نشه به رشتهء اولیه رسید. ولی من بعنوان یه آدم که تخصص به مراتب بیشتر آگاهی بیشتری داره خواص و کاربردهای دیگرش رو هم میدونم خب وقتی صحبت میکنم بر پایهء پیشفرض ها و دانش کاملتر و دقیقتری صحبت میکنم.

دانسته های شما به درد عمه جانتان میخورد وقتی حرفی میزنید و زیر بار سنگینیش وا میمانید!!
شما به عنوان کسی که مدعیه برنامه نویسی بلده!!! هنوز این اصل ساده که لازم نیست از ساز و کار داخلی توابع،کلاسها یا اشاء خبر داشته باشی تا بتونی ازشون استفاده کنی رو نمیدونی!!! بعد اومدی با افتخار از اینکه میدونی MD5 چه طور کار میکنه میری بالای منبر ؟!
خوب خوش به حالت که میدونی!!! هورا هورا هورا!!!
یک فرق اساسی ولی به جاش بین من و شما هست! من تا حالا بیشتر از صد تا برنامه کاربردی برای ادارات و شرکتهای بزرگ و کوچک آلمانی و ایرانی نوشته ام ولی به جاش شما بنا به گفته خودت نتونستی حتا یک پاپاسی ازش در بیاری!!!
من وقت خودم رو صرف اینکه بفهمم Md5 چه طوری کار میکنه یا بعدش کدوم الدنگی ادعای هک کردنش رو مطرح کرده اون هم با یک لپ تاپ ساده نکردم!!! طبیعتن بر مبنای اونها ادعاهای عجیب و غریب هم مطرح نکردم که بعدش زیرش بزام!!! به جاش بیشتر وقتم رو به جای اینکه بذارم سر کشف این مدل داستانهای بی ارزش! گذاشتم سر اینکه چه طور میشه نرم افزارها و ابزارهای کاربردی برای افراد مختلف درست کرد! فرق من و شمای دانشمند اینجاست جانم.