■ これ、マジですか！？ ■
＞事実上すべての有名なコンパイラは２．１以前のすべてのＰＧＰに
＞トラップドア（いくつかのわずかな変更から成る）を挿入するよう
＞に改造されています。NovellやMicrosoftやBorlandやAT&Tやほか
＞の会社の役員会の構成員は改造の命令を与えるよう説得されました。
＞ＧＮＵ Ｃを変更するには政府はより手間取りました、しかし段々
＞と彼らはそれを行った。フリーソフト財団は従わなければＩＲＳ捜
＞査をすると脅しを受けた、言い換えるとビジネスを廃業に追い込ま
＞れるという事です。
＞結果は、ＦＴＰサイトのすべてのバージョンのＧＣＣと２．２．３
＞以上の全てのバージョンはＰＧＰを改造しトラップドアを埋め込む
＞コードを含むようになった。ＧＣＣ自身を再コンパイルしても意味
＞がないです、コードはコンパイラ自身によってそれ自身に挿入され
＞るからです。
これは。すべてのコンパイラはバックドアを挿入するような
コードがうめこまれているので、ＮＳＡは盗聴できます。
ニセ者。
……試してみるほど暇な人はいませんかぁ〜。
私はだめです、スキルがないから試しても何も分かりはしません。
ネタだと……思うんですけどねえ。
>4
「マジですか？」なんて言ってる１さんが「マジです」なんて言うはずもなく。
http://slashdot.jp/article.pl?sid=01/09/16/0849202
ということは、コンパイラ側には仕掛けはないと思ってもいい？
だいたい、
＞トラップドア（いくつかのわずかな変更から成る）を挿入
は本当に可能なのでしょうか。
本当に「いくつかのわずかな変更から成る」のでしょうか。
ネタかとおもってたけどマジだったりして（ｗ
GCC が自分自身を再コンパイルしてもバックドアの機能を
継承できるとしたら、これは一種のウイルスだよね。
そういうコンパイラ埋め込み型のウイルスって作れるんですか?
いくら再コンパイルしても GCC の仕様に大きな変更がない限りは
えんえん継承されるようなウイルスって。
できる。リッチーかトンプソンのどちらかのチューリング賞受賞講演に
やり方が載ってる。
> これはネタだと思うけど、
http://www.hi-ho.ne.jp/takayoshi/warning.html がネタだというのは
同感。
gcc に入れようと思ったら、
1. gcc のソース中に、その細工を残したままにする。
か、あるいは、
2. 全ての gcc が、細工の入った gcc によって、少なくとも間接的には
生成されたことを保証する。
のどちらかが必要だけど、gcc のように広汎かつ自由に配布されている
ソフトウェアで、1. を行わないまま、2. を行うのは実質的に不可能なので。
なるほど。そういう意味では世界中で広範に使われているオープンソースの
コンパイラというのは信用できますね。
>多くの人はＰＧＰ暗号は破られる事がなく、ＮＳＡやＦＢＩやＣＩＡやＭＪ１２も
>メールを盗み読みすることはできないと考えています。
MJ12 って宇宙人がどうたらっていうあの？wara〜
ただ、キーストロークを監視して、パスフレーズ盗むってのは FBI がマフィア
に対して行ったって wired にあった。
少なくとも目をつけられてなきゃ、PGPは安全なんだな。
またアメリカで暗号規制議論が起こってるそうだが。
なんかのワイドショーで言ってたが、
文明の利器はまったく使わないらしく
て、そもそも盗聴出来ないらしいぞ。
改造されたgccでコンパイルしたものはすべてあるいたずらをする(のとgccが
コンパイルされたときに自分を複製して埋め込む)というウィルスを
仕掛けるっていうのとはちょっと違う。
1. まずコンパイラのウィルス部分が『PGPのソースをコンパイルした』ってことを
判別してバックドアのコードを埋め込むんだよね。PGPのバージョンが上がっても特有の
ソース中のパターンってのはありえないと思うので(仕掛けられた側が気づかない
としたらRCSIDの中の"PGP"って文字列とか考えられるけど、意図的に削除できる)
したがってこれはネタ。
2. バックドアのコードってのは、復号のときに鍵を知らなくても平文を得られる
ってこと。PGPのアルゴリズムは既知だから、暗号文中に別にある固定の(NSAしか
しらない)鍵を暗号化して埋め込んであるとかいう方法しか考えられない。
そんなことしたら旧バージョンのgccでコンパイルしたPGPで作ったファイルと
違うことに簡単に気づくからあり得ない。したがってこれはネタ。
> 暗号文中に別にある固定の(NSAしか
> しらない)鍵を暗号化して埋め込んであるとかいう方法
暗号文中にPGPのユーザが暗号化に使った鍵を別の
(NSAしか知らない)ある固定の鍵で暗号化して埋め込む
Bruce Schneier の受け売りだけど、疑似乱数生成器に秘かに手を加えるとい
う手もある。これは、相当にバレ難い。(鍵生成の段階で極めて発覚しにくい
weak key のみを作り続けるとか、方法もいろいろある。)
ただ、gcc やら egcs やらのレビュアはそれこそ山のようにいるし、NSA でも
rms の説得は荷が勝ちすぎだろう。それに「pgp を微妙に改変して脆弱にする」
のは比較的簡単だけど、「gcc を微妙に改変して 脆弱な pgp を吐くようにし、
かつ自分のコンパイルする gcc や egcs に自己の性質を伝播させるようにす
る」のは事実上不可能と思う。心配の必要なし。(それより、pgp のマスター
サイトがクラックされる可能性の方がずっと大きい。)
PGPの部分をなんたらCコンテストみたいな汚いソースで書いても
判別できんの？
gcc のソースと IOCCC のソースは区別がつくだろ？
なるほど、乱数生成に対してかー。
けど暗号学と同じように乱数生成の生成法も研究もオープンに
されてるから大丈夫だよね。
どういうこと?
戦時中だったからだそうで。
コミック「BRAINS」が判りやすかったです。
http://brains.te.chiba-u.ac.jp/~itot/work/brains/brains.htm
秘密だったのはわからないなぁ（ｗ
「PGP開発に悔いなし」〜テロ事件を受けてZimmermann氏が声明を発表
http://www.watch.impress.co.jp/internet/www/article/2001/0925/zimmer.htm
使ってたんだろうなぁ。ラディンの手下は西側に留学して博士号持ってる奴や、
投資銀行に務めてた奴もいるらしいからなぁ。まぁ、アメリカの大本営発表かも
しれませんが…。「悔いなし」と言える仕事したいね。俺、今のところ悔いだらけな
んすけど。
http://www.mlb.co.jp/linux/science/genigma/
探せばいろいろあるんけど、UNIX板の質問という事に鑑み(w、あえてココを。
enigma(1)じゃダメか。
前の書き込みが02/07/28 20:53なのに、
板の一番下にあったのは何故だろう？
そんなコードなかったような。
バックドアに関するコードって、どの程度だろ？
アーキテクチャに依存するコードかな？
じゃないと、ありえないし。
信頼できないバイナリでコンパイルして出来たバイナリは
やっぱり信頼できないぞ？
おわかり？
disassembleして検証までして初めて信頼できるのじゃ。
でもそのdisassemblerやdumpプログラムは信頼できるのかな…
ﾌﾌﾌ
お前が一番信頼できない．
cをasに変換して読んでみただけだから、それだけだけど。
ちなみにasコードっていうのはアセンブリね。
(コンパイルっていうよりアセンブル）
dumpにかんしてはハンドコンパイルのバイナリで検証もしてみました。
asコードとOPコードはほぼ一対一だし。
それでも、まだ信頼できないかな？
それともOPコードが信頼できない？
コードが小さいときは埋め込まない仕様なのれす!
IntelやIBM(に頼んで|を脅して)chipレベルでなんとかする方が現実的だと思われ。
なるほど。それならもうわからないです。
こりゃ大変。
コンパイラってことはC言語とかある程度高級言語なんでしょうね。
処理系の依存はあるのかな？どの層でそんなコードが紛れ込むのか
気になりまふ。
強迫神経症だっけ? れっきとした病気と思われ。
もうgccの開発はFSFの手を離れているのでは？
ていうか、まともにFSF内部で管理できているプロダクト/プロジェクトって、あるの？
Hurdは失敗し た/ている ほうの代表例なのでは？
どっかの国ならやりそう・・・。
じゃ、誰がメンテしてんの?
誤解。
http://gcc.gnu.org/faq.html#cygnus
ごめん、舌足らずだった。
GCCについては >>54 のとおりね。
Hurdは管理以前に、もう死に体なのでは？
資金が底をつけば終わり。あまり知られていないことだが、
2ちゃんねる内部関係者によると今、大手通信会社系が調査費名目で資金提供している。
だが、それが止まれば続けてはいけないだろう」と証言する。
2ちゃんねるが判決によって力を失った場合、資金提供の打ち切りも予想される。
http://ascii24.com/news/reading/causebooks/2002/07/01/636911-000.html
以下、別の記事のキャッシュ http://memo2ch.tripod.co.jp/article.html
2ちゃんねるに近いあるインターネット関連会社の社長は、2ちゃんねるの幹部から得
た話として証言する。「2ちゃんねるは、運営者や幹部などがそれぞれ別々に会社を
作りカネの流れを見え難くしているが、実際の資金源は複数の大手通信会社系からの
調査費名目のカネ。月額で計約700万円と言い、年間にすれば1億円近く。額はともあ
れ、これは通信会社系的には、ぼう大なトラフィックを調査すると言う表向きの理由
が一応は立つ。自社系に都合の悪い書き込みがされた時に優先的に削除してもらうこ
とも期待している」と前置きし「通信会社系の削除の期待も含めて、2ちゃんねるは
総会屋と同じになっている」と言うのだ。
その具体的な理由として社長は、こう話す。「2ちゃんねるはボランティアの削除人
が書き込みをチェックして、好ましくない書き込みを一所懸命削除している、という
ことになっているが、あれはウソ。削除人には給料が支払われ、その給料の原資と
なっているのが、まずいことを書き込まれた企業が削除要求とともに渡す裏金。これ
はまさに、総会屋の構図そのものだ。これまで裁判になっているのは金額で折り合え
なかったり、裏金を出さない強い態度の企業とだけだ」
enigma について色々調べてみたけど、暗号って面白いな。数学苦手だけど、もうちょっと
調べてみたい。
121
14
4141に
test
°
ð
かけるのか！？
/´:::::::::::::::::::::::::::::::::::::::::::｀ヽ
／::::::::::::::::::::::::::::::::::::::::::::::::::::::::＼
（::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::）
（::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::）
（:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::）
（:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::）
|::::::人ノヽノヽノヽノヽノヽノヽ人ヽ人:::::::|
|:::::┌────┐ ┌────┐:::::|
|::=ﾛ -=・=- ├─┤ -=・=- ﾛ=::|
/|:::/ヽ /ﾉ ヽ / ヽ|ヽ
.| |/ ｀￣￣￣´/ ｀￣￣￣´ | |
ヽ| （●＿●） |ﾉ
| ／ l l ＼ |
| ＼ __--￣｀´￣--__ ／ | いらっしゃいませー
＼ | -二二二二- | ／
＼ ／
＼ _-￣￣￣-_ ／
＼ ／
＼＿＿＿＿＿_／
ついでだからだよもんしておくんだよもん。
(´･ω･`)知らんがな
とんでもない翻訳だな、>1 もワケ解ってないだろうに
誰か書いてくれよ。絶対売れると思うぞ。
記念真紀子
∧_.∧ っ/__ o、 |、
（ ･∀･）ﾉ .ii | ・ ＼ﾉ
（ｏ ） □| ・ |
￣￣￣￣￣￣￣￣￣￣￣
あの頃は若かったな
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●不合格●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
これを見た人は確実に【不合格】です。これをコピペでどこかに１回貼れば回避できます。
これは本当です。やらないと一年無駄になります.
私も最初は嘘だと思ったんですが、一応コピペしました。それで第一志望に合格出来ました。
けどコピペしなかった友達がA判定とっていたのに、おちたんです。(慶応合格h.sさん)
俺はもうE判定で記念受験だったんだけど、コピペを１０回くらいした途端に過去問が
スラスラ解けるようになって、なんと念願の開成に受かりました。(開成合格r.kくん)
これを今年の試験前に見てシカトしたら、入試でミスって最悪です。(n.aさん)
信じられますか？この威力。
／ ＿＿＿ ＼
(￣二 |´・ω・`| ＼
＼ヽ ￣￣￣ )
∠／ ／| |
( ／／／
| ,､______,ノ￣￣)
| / ￣/ ／
＿|_|＿＿＿_/／＿
. | ￣￣￣￣￣￣￣￣￣￣￣￣ |￣￣￣￣￣|
────── | マジですCAR | |
＿＿＿＿＿ | ,-─-、 . ,-─-、 | |
. |＿/ ,-、ヽ＿＿＿＿/ ,-、 ヽ_|＿＿＿＿＿|
', -' ﾉ ヽ:::::::::', -' ﾉ ヽ::::::::::丿
◎ +ニュース
・ 2NN
・ 2chTimes
◎ +ニュース新着
・ 2NN新着
・ Headline BBY
◎ +ニュース他
・ Desktop2ch
・ 記者別一覧
◎ 全板
・ 全板縦断勢いランキング
・ スレッドランキング総合ランキング
◎ 実況込み
・ 2勢
・ READ2CH
・ i-ikioi
※ 要サイト名検索
ハゲ侍 ツイッター 星のカービィ64 マリオサンシャイン ニコニコ超会議 ポケモン フレコ MH4G アメブロ
ハゲ侍 アメーバブログ 仕事 Skype ツイキャス モンハン 歌い手 スプラトゥーン マニアック
ハゲ侍 動画 顔 ドリームクラブ 好き 刃牙 サイレントヒル ドラゴンボール イケボ
ハゲ侍 漫画 フレンドコード NG縛り ニコニコ生放送 歌ってみた 太刀 ニコニコ超パーティー コミュニティ
ハゲ侍 大学 アキネーター 配信 ニコ生 サブコミュ マリリンマンソン イケメン 学歴
ハゲ侍 マリオカート Twitter スカイプ マリオ64 ツイッター ゲーム実況者 星のカービィ64 ニコニコ超会議
ハゲ侍 ポケモン マリオサンシャイン フレコ MH4G アメーバブログ 仕事 Skype ツイキャス
ハゲ侍 モンハン 歌い手 マニアック 動画 アメブロ スプラトゥーン 刃牙 ドリームクラブ
ハゲ侍 好き サイレントヒル ドラゴンボール 漫画 顔 NG縛り フレンドコード ニコニコ生放送
http://kanae.2ch.sc/test/read.cgi/pcqa/1421101110/51
http://kanae.2ch.sc/test/read.cgi/pcqa/1415921104/55
http://kanae.2ch.sc/test/read.cgi/pcqa/1436852775/17
参考までに、
⇒ 『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。
グーグル検索⇒『宮本のゴウリエセレレ』
H0K9F6KQI8
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』
VU8Z2
100〜のスレッドの続きを読む
