Мой топ криптобабла

User avatar
Интеррапт
Уже с Приветом
Posts: 17281
Joined: 07 Sep 2011 10:05
Location: Seattle, WA

Re: Мой топ криптобабла

Post by Интеррапт »

Ljolja wrote: Честно говоря я не вполне предтавляю себе как работает електронный сертификат. Верификация будет производиться программой/алгоритмом имеюшейся у каждого, кто "в игре", Вася Пупки предоставлйет ей своий unique id, по которому все "игроки" узнают который ето Вася.
Откуда? Механизм опиши. А то пока все это напоминает, типа классная идея, как-то должно быть будет работать, а как именно - не знаю. Ну серьезно, откуда возьмется этот самый unique id.
Ljolja wrote:Интелов может быть много но по unique id/public key всегда м-но понять, с которым из них имеешь дело и получить базовую инфо.
Нет, Интелов не будет много, он будет только один, еще и с прописаным адресом, с указанным веб-сайтом http://www.intel.com
В том то и дело, что CA (certificate authority) проверяют и следят за тем, чтобы цифровой сертификат с именем Intel, с его веб адресом и т.п. - был только у Интела. Этим CA доверяют, что они проведут всю нужную проверку (запросят документы у Интела, проверят адрес, телефон, банк стейтменты, если нужно и т.п.), прежде чем сертификат будет выдан именно Интелу. Каким образом все это будет работать, если CA исчезнут? Кто проверять будет?
Ljolja wrote:Сейчас "верят на слово" куда как больше, оплата карточками aka visa/master нe иммет уж очень большой степени зашиты, но бизнесы (in US) не жалуются.
Опаньки, классно. Цифровой сертификат, который будет говорить - "да ладно, чувак, Интел я, Интел, чего ты волнуешься". Разнообразные цифровые мошенники иметь возможно публиковать такого рода сертификаты - только поприветствуют.

Сравнила оплату ворованной карточкой за бензин на заправке и возможность подписывать документы, как Intel и доверять свой компьютер псево-Интелу. Еще и твои сворованные с карточки деньги нанесут ущерб только тебе (и банк как-правило возместит потерю), а такая поддельная подпись нанесет ущерб миллионам.
User avatar
Ljolja
Уже с Приветом
Posts: 2924
Joined: 01 Apr 2004 04:22

Re: Мой топ криптобабла

Post by Ljolja »

Интеррапт wrote: Откуда? Механизм опиши. А то пока все это напоминает, типа классная идея, как-то должно быть будет работать, а как именно - не знаю. Ну серьезно, откуда возьмется этот самый unique id.
ты ssh пользовался :wink: ? Там есть опция логиниться по паре public/private keys, private хранится у тебя, public там ,куда ты логинишся. По соответствию система "знает" кто ты. Принцип, думаю будет тот же, масштаб другой. Возможно доп. уворень зашиты от копирования привате кеы (он насколько мне помнится и сейчас есть, т.е. когда 1й раз с устройства логинишся, система спрашивает пароль).
Интеррапт wrote:
Нет, Интелов не будет много, он будет только один, еще и с прописаным адресом, с указанным веб-сайтом http://www.intel.com
В том то и дело, что CA (certificate authority) проверяют и следят за тем, чтобы цифровой сертификат с именем Intel, с его веб адресом и т.п. - был только у Интела. Этим CA доверяют, что они проведут всю нужную проверку (запросят документы у Интела, проверят адрес, телефон, банк стейтменты, если нужно и т.п.), прежде чем сертификат будет выдан именно Интелу. Каким образом все это будет работать, если CA исчезнут? Кто проверять будет?
ето бюрократия, и ретроградство :-) . Машины считают быстрее и проверку могут сделать на порядки точнее, чтем люди. Цифровой серtификат у каждого будет свой. web адреса всех претендуюших на имя Интел, ты легко сможеш получить и выбрать наиболее понравившегося, сделать закладку, что дальше ты имеешь дело именно е етим Интелом. Сертификат может expired, id - как клеймо, на всю жизнь
Интеррапт wrote:
Опаньки, классно. Цифровой сертификат, который будет говорить - "да ладно, чувак, Интел я, Интел, чего ты волнуешься". Разнообразные цифровые мошенники иметь возможно публиковать такого рода сертификаты - только поприветствуют.
человекака обмануть легче, чем хорошую программу в плане верификации байтов информации
Интеррапт wrote:
Угу, Сранивала тоже мне оплату карточкой за бензин на заправке и возможность подписывать документы, как Intel и доверять свой компьютер псево-Интелу. Еще и твои сворованные с карточки деньги нанесут ущерб только тебе (и банк как-правило возместит потерю), а такая поддельная подпись нанесет ущерб миллионам.
private key подделать значительно тяжелее, чем подпись, к тому же м-но будет проследить, куда ушли цоинс. Система знает каждый цоин и где в данный момент он находится, а так же где он был до етого.

Ето не легко сделать, я признаю но ето того стоит :wink:
Я боюсь, что наступит день, когда технологии превзойдут простое человеческое обшение. И мир получит поколение идиотов (c)
User avatar
Интеррапт
Уже с Приветом
Posts: 17281
Joined: 07 Sep 2011 10:05
Location: Seattle, WA

Re: Мой топ криптобабла

Post by Интеррапт »

Я сдаюсь :)
User avatar
geek7
Уже с Приветом
Posts: 20302
Joined: 01 Dec 2003 23:16
Location: Russia->USA

Re: Мой топ криптобабла

Post by geek7 »

dotcom wrote:
geek7 wrote: отлично - просветите если я что не так понял. заявить что "знаю механику получше вашего" и вообще Исаак Нютон наверно проще, но не продуктивней.
В чем вас конкретно просвещать?
С высоты Вашего 3-х летнего опыта и глубокого знания механики, Вы видимо увидели ошибки в моих рассуждениях и пробелы в знаниях.. если это небыло пустое наувание щек - я с удовольствием послушаю какие именно.

geek7 wrote:
dotcom wrote:Хотел было про основы валютного и опционного рынка поговорить про "обеспечение" и "гарантии", но вы так зажгли, что я лучше воздержусь.
что так?
Да какой смысл демагогию аргументами крыть? Я свое время берегу.[/quote]
а где можно почитать Ваши аргументы? пока как раз Ваши высказывания, похоже, работа на публику.
Говори что думаешь, думай что говоришь!
Маразм крепчал и скрепы гнулись
User avatar
geek7
Уже с Приветом
Posts: 20302
Joined: 01 Dec 2003 23:16
Location: Russia->USA

Re: Мой топ криптобабла

Post by geek7 »

Интеррапт wrote: Ладно, вот еще, будем тут обсуждать на каких альтернативных транспортах можно социальные сети делать, если есть веб браузер и HTTP, где и так все отлично работает.
небудем.. я социальные сети упомянул только в том смысле что они лично мне не нравятся=мой таракан на перспективность оных не влияющий. это потом мы почемуто забурились в обсуждение как их скрестить с распределенной системой - вопрос может и интересный но отдельный.

а веб браузер и HTTP... вот Ripple на них работает (FF и хром) https://ripple.com/client. клиент, транспорт и распределенные или централизованные сервисы - вопросы все перпендикулярные.
Говори что думаешь, думай что говоришь!
Маразм крепчал и скрепы гнулись
User avatar
geek7
Уже с Приветом
Posts: 20302
Joined: 01 Dec 2003 23:16
Location: Russia->USA

Re: Мой топ криптобабла

Post by geek7 »

Ljolja wrote:Честно говоря я не вполне предтавляю себе как работает електронный сертификат.
в контексте CA все довольно просто


Интеррапт wrote:Нет, Интелов не будет много, он будет только один, еще и с прописаным адресом, с указанным веб-сайтом http://www.intel.com
В том то и дело, что CA (certificate authority) проверяют и следят за тем, чтобы цифровой сертификат с именем Intel, с его веб адресом и т.п. - был только у Интела. Этим CA доверяют, что они проведут всю нужную проверку (запросят документы у Интела, проверят адрес, телефон, банк стейтменты, если нужно и т.п.), прежде чем сертификат будет выдан именно Интелу. Каким образом все это будет работать, если CA исчезнут? Кто проверять будет?
Вообщето кто/когда как... просто посылают владельцам домена, были даже случаи хака когда тупо посылали на SSLCertificates@domain.com а там был хитропопый клиент вместо владельца. То что Вы описываете это Extended Validation Certificate который, кстати, не выдается на *.intel.com а только на www.intel.com.

проверка при регистрации и поддержка системы задачи разные, можно вполне оставить и CA только свести функции к проверке.
обратите внимание на
http://en.wikipedia.org/wiki/Certificat ... compromise

да и с этим они не идиально справляются
A notable case of CA subversion like this occurred in 2001, when the certificate authority VeriSign issued two certificates to a person claiming to represent Microsoft.
In 2012, it became known that Trustwave issued a subordinate root certificate that was used for transparent traffic management (man-in-the-middle) which effectively permitted an enterprise to sniff SSL internal network traffic using the subordinate certificate.
причем в текушей имплементации это заметить сложнее. собственно проблема очевидна и есть попытка воркараунда
http://en.wikipedia.org/wiki/Certificate_transparency
Говори что думаешь, думай что говоришь!
Маразм крепчал и скрепы гнулись
User avatar
dotcom
Уже с Приветом
Posts: 9035
Joined: 25 Oct 2011 19:02
Location: SVO->ORD->SFO

Re: Мой топ криптобабла

Post by dotcom »

geek7 wrote: С высоты Вашего 3-х летнего опыта и глубокого знания механики, Вы видимо увидели ошибки в моих рассуждениях и пробелы в знаниях.. если это небыло пустое наувание щек - я с удовольствием послушаю какие именно.
Вобще-то вы первые начали надувать щеки и присваивать криптовалюте несуществующие достоинства, а в конце обозвали всех страшным словом "гуманитарий". :D Вы ожидаете после этого конструктивной беседы? Обсуждать, как криптовалюта заменит гос. валюты и даже CA - это уровень статей Wired для подъема продаж топовых GPU карточек для школьников.
User avatar
goldenstate
Уже с Приветом
Posts: 5340
Joined: 20 Jun 2012 23:36
Location: чемодан-вокзал-SFBA

Re: Мой топ криптобабла

Post by goldenstate »

По-моему, вопрос о криптовалюте не надо путать (или смешивать) с вопросом о платежных системах, или системах обмена валют типа paypal, ripple и пр.

Единственноe что есть общего в этих двух вопросах так это "крипто" в терминах. Т.е. механизмы енкрипшна вообще никак независимы.

Одна и та же платежная система может спокойно работать для разных валют (доллары, биткойны и т.д.).
PavelM
Уже с Приветом
Posts: 13316
Joined: 13 Jun 1999 09:01
Location: Yekaterinburg -> Montreal

Re: Мой топ криптобабла

Post by PavelM »

Ljolja wrote:Сейчас "верят на слово" куда как больше, оплата карточками aka visa/master нe иммет уж очень большой степени зашиты, но бизнесы (in US) не жалуются.
:D
Не жалуются, потому что полученная выгода превышает потери.
Это не отменяет того факта, что масштабы воровства просто гигантские.
Еще вопрос в том кто абсорбирует риски.
Если, например, Виза решит отменить Zero Liability Policy, то клиентам мало не покажется.
User avatar
geek7
Уже с Приветом
Posts: 20302
Joined: 01 Dec 2003 23:16
Location: Russia->USA

Re: Мой топ криптобабла

Post by geek7 »

dotcom wrote:Вобще-то вы первые начали надувать щеки и присваивать криптовалюте несуществующие достоинства, а в конце обозвали всех страшным словом "гуманитарий". :D Вы ожидаете после этого конструктивной беседы?
обидились значит и решили сказать "да я, да я, да я ... сам дурак"
был грех, подначил, но я аргументы таки приводил.
dotcom wrote:Обсуждать, как криптовалюта заменит гос. валюты
кто говорил, что заменит? Я как раз говорил, что это разные вещи.. ну как железные дороги и телефон, даже не автомобиль. поэтому и обозвал "гуманитарий" за такие сравнения
dotcom wrote:и даже CA - это уровень статей Wired для подъема продаж топовых GPU карточек для школьников.
для некоторого функционала CA распределенная открытая система типа криптовалют была бы предпочтительней существующей. я дал ссылки на проблемы с существующей системой и что есть инициатива худо-бедно их нивелирующая (кстати тоже открытая и распределенная). а вы пока только обзываетесь школотой не заботясь о аргументации
Говори что думаешь, думай что говоришь!
Маразм крепчал и скрепы гнулись
User avatar
geek7
Уже с Приветом
Posts: 20302
Joined: 01 Dec 2003 23:16
Location: Russia->USA

Re: Мой топ криптобабла

Post by geek7 »

goldenstate wrote:По-моему, вопрос о криптовалюте не надо путать (или смешивать) с вопросом о платежных системах, или системах обмена валют типа paypal, ripple и пр.

Единственноe что есть общего в этих двух вопросах так это "крипто" в терминах. Т.е. механизмы енкрипшна вообще никак независимы.

Одна и та же платежная система может спокойно работать для разных валют (доллары, биткойны и т.д.).
вы с ripple разобрались? мне показалось что это платежная система, но таки основанная на криптовалюте... пусть и 100% премайненной.
Говори что думаешь, думай что говоришь!
Маразм крепчал и скрепы гнулись
User avatar
dotcom
Уже с Приветом
Posts: 9035
Joined: 25 Oct 2011 19:02
Location: SVO->ORD->SFO

Re: Мой топ криптобабла

Post by dotcom »

geek7 wrote:для некоторого функционала CA распределенная открытая система типа криптовалют была бы предпочтительней существующей. я дал ссылки на проблемы с существующей системой и что есть инициатива худо-бедно их нивелирующая (кстати тоже открытая и распределенная). а вы пока только обзываетесь школотой не заботясь о аргументации
Хорошо, повторим, что предыдущие ораторы говорили, но гуманитарно. "Существующая система Certificate Authorities" имеет такие же проблемы, как и любая другая система, где стоит вопрос доверия. Это раз. Второе, вы путаете вопрос доверия и централизованной системы. Они вобще никак не связаны. Криптовалютные система не решают проблемы доверия. Да, сертификаты и подписи можно проверять, как в mesh-network и своим p2p протоколом, так и централизованной. Сертификаты можно выдавать централизованно и нет. Ну и что? Такие протоколы аналогичные биткоину существовали и до публикаций "Сатоши". Единственное, что принес биткоин, так это некоторое просвещение о том, что такое ассиметричныая криптография в массы и то, что это легко и доступно всем.
Palych
Уже с Приветом
Posts: 13723
Joined: 16 Jan 2001 10:01

Re: Мой топ криптобабла

Post by Palych »

Мне мотивация криптовалют (алгоритмы вместо центробанка, CA, etc) напомнило мне старый фильм: The Day the Earth Stood Still
Я его не видел, мой приятель вспомнил о нём когда обсуждались автоматические сокращения бюджета США
Klaatu steps out of the spaceship and addresses the assembled scientists, explaining that humanity's penchant for violence and first steps into space have caused concern among other inhabitants of the universe who have created and empowered a race of robot enforcers including Gort to deter such aggression.
http://en.wikipedia.org/wiki/The_Day_th ... tood_Still
Люди не могут ни в чём согласиться, не доверяют друг другу.
И призывают "варягов" в лице счётных машин...
User avatar
geek7
Уже с Приветом
Posts: 20302
Joined: 01 Dec 2003 23:16
Location: Russia->USA

Re: Мой топ криптобабла

Post by geek7 »

поторговал на cryptsy - поставил автопродажу, включил автодепозит на multipool.us .. пошли первые спекуляции. Закупать за $ обломился.. намайню на 0.01 биткойн и займусь неймкойнами.
Говори что думаешь, думай что говоришь!
Маразм крепчал и скрепы гнулись
PavelM
Уже с Приветом
Posts: 13316
Joined: 13 Jun 1999 09:01
Location: Yekaterinburg -> Montreal

Re: Мой топ криптобабла

Post by PavelM »

geek7 wrote:поторговал на cryptsy - поставил автопродажу, включил автодепозит на multipool.us .. пошли первые спекуляции. Закупать за $ обломился.. намайню на 0.01 биткойн и займусь неймкойнами.
Когда жене на сапоги насобираете, дайте знать.

Return to “Вопросы и новости IT”