D120.de/forum

Aussage von Sascha in der letzten Vorlesung war, dass wir in der Prüfung keine iptables aufschreiben müssen.

Siehe zweiter Post in diesem Thread. Man nimmt nur Schlüssel mit auf die "Complete" gültig sind. Es wurde sowohl im Tutorium als auch schon in der Vorlesung angesprochen.

Warum sollten die Policy-Extensions auch anders behandelt werden wie bei allen anderen Zertifikaten auch? Im Grunde ist es doch nur ein Zertifikat, bei dem Subject und Issuer gleich sind. Dieser Issuer wird für sein selbstzertifiziertes Zertifikat in den seltensten Fällen etwas fordern, was er nicht...

Die Einschränkungen selbstzertifizierter Zertifikate werden aber nicht berücksichtigt. Deshalb kann man sie dazu nehmen.

Nur complete gültige Schlüssel werden in die Berechnung einbezogen.

Mir ist beim Durchgehen der Klausur in Aufgabe 7 aufgefallen, dass die Key Legitimacy von Diana und Emil auf Marginal gesetzt ist. Laut Aufgabenstellung sollen alle Schlüssel, die mit einem Schlüssel vollen Vertrauens (complete) signiert sind, auch complete gülig sein. Beide Schlüssel sind von Frank...

Hier ein Link zu meiner Implementierung. Sie ist zwar weder schön, noch sonderlich performant, aber ich denke, dass es die Aufgabe gelöst hat.

Die main-Methode erwartet folgende Parameter: Pfad zum Wörterbuch (Textdatei), Pfad zur einer Datei mit den Hashes und die Anzahl der Threads.

@Sascha: Ist es ok wenn man seinen Quellcode hier posted?

Ohne behaupten zu wollen, dass meine Implementierung schnell oder gut ist, kann ich diese gerne hier veröffentlichen, wenn es von den Veranstaltern erlaubt wird.

Bei mir steht im Wörterbuch deutlich mehr, das liegt aber daran, dass ich erstmal alle Kombinationen <= 16 Zeichen bilde und darin ablege.

Zur ArrayListe:
Lege die minimale Anfangsgröße groß genug fest damit die Inhalte beim anwachsen nicht kopiert werden müssen.

Zu Threads:
Jeder Thread erhält aus der Liste die Wörter "threadID+#Threads" in einer Schleife, das Berechnen der Hashes und Groß-Kleinschreibung passiert dann rekursiv.

Kann ich bestätigen^ Und der Hinweis, dass einzelne Klartextwörter nach Entschlüsselung keinen Sinn ergeben, ist leicht falsch zu verstehen. Das bedeutet tatsächlich, dass einige wenige Klartextwörter nach Entschlüsselung keinen Sinn ergeben, der Großteil hingegen schon. Hmm bei mir ergeben die Wor...

Das Knacken der Passwörter dauert für alle sechs Passwörter bei mir etwa 5 Sekunden mit 4 Threads und 15 Sekunden mit einem Thread (in Java implementiert). Wobei die Zeit die ich brauche um aus dem Wörterbuch alle Kombinationen zu bilden (ohne Groß-/Kleinschreibung) nicht mit eingerechnet ist.

Diese Zeile: Content-Type: multipart/signed; protocol="application/x-pkcs7-signature"; micalg=sha1; boundary="------------ms040101060604030903030707" muss erzeugt werden. Ich muss sagen ich bin recht schlechter Dinge das dies möglich ist. Man kann den Content-Type beim senden nicht per 'gMsgCompose...

siehe hier

Ich nehme mal an das es stimmt was da steht.