la NSA_key, c'est plus haut. Ici, c'est le fil sur le générateur d'aléa inefficace et standardisé, mais troué, qui a été choisi par Microsoft malgré son inefficacité, et pasBill pasGates veut nous faire croire que puisque la faille a été trouvée par deux chercheurs de chez Microsoft (Research), c'est que Microsoft a implémenté le standard inefficace ingénument.
J'estime pour ma part que Microsoft Research est assez indépendant (intellectuellement) pour que ses chercheurs publient ce qu'ils veulent indépendamment des produits Microsoft.
D'autre part, vu l'inefficacité du générateur d'aléa (retraiter de l'aléa à partir de procédés asymétriques, non mais franchement, et en utilisant un standard qui a des constantes magiques, franchement bis), ça n'enlève rien à l'hypothèse que soit les ingés crypto de Microsoft ne captent rien à la sécurité ni aux performances, soit on leur a imposé le standard (et sans aucun doute par la NSA, dans ce cas).
[^] # Re: Comment oser?
Posté par khivapia . En réponse à la dépêche Open Bar Microsoft/Défense : des documents confirment les jeux de pouvoir et la décision politique. Évalué à 4.
Non, ça parle d'autre chose :-)
la NSA_key, c'est plus haut. Ici, c'est le fil sur le générateur d'aléa inefficace et standardisé, mais troué, qui a été choisi par Microsoft malgré son inefficacité, et pasBill pasGates veut nous faire croire que puisque la faille a été trouvée par deux chercheurs de chez Microsoft (Research), c'est que Microsoft a implémenté le standard inefficace ingénument.
J'estime pour ma part que Microsoft Research est assez indépendant (intellectuellement) pour que ses chercheurs publient ce qu'ils veulent indépendamment des produits Microsoft.
D'autre part, vu l'inefficacité du générateur d'aléa (retraiter de l'aléa à partir de procédés asymétriques, non mais franchement, et en utilisant un standard qui a des constantes magiques, franchement bis), ça n'enlève rien à l'hypothèse que soit les ingés crypto de Microsoft ne captent rien à la sécurité ni aux performances, soit on leur a imposé le standard (et sans aucun doute par la NSA, dans ce cas).