Baldur Norddahl

Kommentarer

Re: Det er ikke for at rede jer :-)

Kan du fortælle mig om et krypterings produkt der har stået tidens tand og ikke er blevet brudt på 40-60 år? Gnu PGP fra 1997-1999. Du spørger om 40 år men jeg finder stort set ingen produkter der er så gamle. Dengang var kryptoalgoritmer betragtet som våben og det var ikke noget vi havd...

Re: Det er ikke for at rede jer :-)

Triple DES er fra 1995 Det er jo bare en formalisering af konceptet at sende teksten tre gange gennem samme algoritme. Det er næppe først i 1995 nogen finder på det. Hvis du vil have produkter så kan du se på de hardware implementeringer af DES der er lavet. De er ikke brudt. Der er fund...

Re: Det er ikke for at rede jer :-)

Kan du fortælle mig om et krypterings produkt der har stået tidens tand og ikke er blevet brudt på 40-60 år? Triple DES er mig bekendt ikke brudt. DES er fra 1975.

Re: båndbredde

Baud eller bps? Bits per second. Teknisk set var det 600 baud med fire bit per baud, men det var der bare ingen der kaldte det.

båndbredde

Men i en verden hvor prisen på lagerplads falder hurtigere end prisen på båndbredde Da jeg fik mit første netkort var det på 2 Mbps og min harddisk var 20 MB. Nu er det hurtigste tilgængelige net på 100 Gbps - 50.000 gange hurtigere. Og de største harddiske i omegn af 2 TB - 100.000 gange stø...
Kommentar til Derfor skal du have en responsible disclosure policy

Re: Klient scripting

da både 'Meltdown' og 'spectre' netop kræver at man har javascript aktiveret i ens browser, Kan du ikke nævne et eneste tilfælde af nogen der er blevet hacket via Meltdown eller Spectre? Via en browser? De to angreb er meget teoretiske i browser...
Kommentar til Derfor skal du have en responsible disclosure policy

Re: Php

v2 klarede i øvrigt fint जननी) Til gengæld kan den ikke tåle at du skriver ordet javascript for mange gange i et indlæg. Det tyder på noget rigtigt farligt kode som forsøger gætte om et indlæg indeholder noget skadeligt.
Kommentar til Derfor skal du have en responsible disclosure policy

Re: Php

Desværre er det ikke lige så rosenrødt for HTML. Der er endnu ikke fundet en helt sikkert løsning der kan fortælle en browser "det som kommer nu er ren tekst, hvis det indeholder kode må koden ikke udføres, og alt som vises til brugeren skal holde sig inde i den boks som jeg tildeler...
Kommentar til Derfor skal du have en responsible disclosure policy

Re: Php

Gode bud modtages gerne. Jeg satser som bekendt på Scala + Scala-JS. For mig er det vigtigt at det er et sprog med statiske typer. Men hvis Python er din ting, så er det også et godt bud? Der findes flere Python til javascript compilere, så du kan køre python både på server og klient. El...
Kommentar til Derfor skal du have en responsible disclosure policy

Re: Klient scripting

Du skal ikke tage mit website som eksempel på hvor godt det kan gøres - det skal også kodes om den famøse dag hvor jeg har tid :-). Jeg er dog i gang med at fikse sådan noget som back knappen. HTML5 har tilføjet nogle værktøjer til at styre browser historien, dvs. frem og tilbage knapperne: http...
Kommentar til Derfor skal du have en responsible disclosure policy

Klient scripting

Det er en god disclosure politik. Vi bør kopiere den. Med hensyn til den fundne bug vil jeg slå et slag for en mere moderne måde at udvikle sites. Og det er at lade browseren overtage meget af det arbejde, som tidligere blev udført af serveren. Meget logik udføres i JavaScript og med DOM manipul...

Re: Rusland har en BNP på størrelse med Spanien

Men opgjort i BNP på købekraft, er Rusland verdens 6. største økonomi Hvis du som leverandør i et andet land end Rusland, ønsker at sælge dine produkter til Rusland, så er du rimelig ligeglad med at russerne kan købe billigt brød og at deres husleje er lav. Den købekraft der udregnes her ...

Re: Sikke en omgang vrøvl

Der er blevet større afstand mellem det du selv kan kode og de spil du køber. Jeg lavede et pacman spil der ikke var meget dårligere end det kommercielle spil. Nu forstår børnene ikke pointen med så primitive spil. Det er også blevet meget større afstand til hardwaren. Mit pacman spil var med p...

Re: Sagsøge Microsoft?

Hastigheden sænkes fordi batteriet ikke kan levere samme effekt som da det var nyt Problemet med den undskyldning er at andre producenter af tilsvarende produkter ikke gør det samme. Det er måske fint nok at kunne vælge længere tid i forhold til ydeevne, men den feature er også relevant ...
Kommentar til Udløbet SSL-certifikat sendte Ingeniøren og Version2 i sort

Re: Så blev der kø ved håndvasken - igen.

Så er det hellere ikke værre. De var nede i 7 timer og 46 minutter svarende til en oppetid på 99,9% på årsbasis. Og det meste af nedetiden lå om natten. Vi ved ikke hvilken SLA der gælder. Men en seriøs hosting leverandør vil tage sig betalt for en SLA der giver bedre garanti end dette. Så er vi...
Kommentar til Meltdown og Spectre: Enorme sikkerhedshuller fundet i CPU'er

Re: test af spectre her

Mit spørgsmål gik derfor på, hvordan man validerer, at workaround'et har virket. Fikset imod Meltdown er at ændre hukommelsesmodellen, så at processer ikke kan adressere andre processers eller operativsystemets hukommelse. CPUen bruger en tabel som oversætter adresser fra "...
Kommentar til Meltdown og Spectre: Enorme sikkerhedshuller fundet i CPU'er

Re: test af spectre her

Spectre (adgang til andre usermode processers hukommelse) Spectre giver ikke adgang til andre processer. Den giver adgang til samme process. I et normalt program er det ligegyldigt, da programmet i forvejen har adgang til hele programmets allokerede hukommelse. Men hvis programmet eksempe...
Kommentar til Ah var-behar? Her er nyhederne i Java 10

Tidsmaskine?

Sig mig har vi ikke været her før? Scala lavede dette for mere end 10 år siden og gør det bedre: baldur@jump1:~$ amm Loading... Welcome to the Ammonite Repl 0.7.8 (Scala 2.11.8 Java 1.8.0_151)   @ val x = List[String]() x: List[String] = List() @ val y = "Test" y:...
Kommentar til Juleopgave del 2: Bedre WiFi

Re: Ubiquiti -- deres UniFi og Amplifi serier.

Det er god markedsføring. De får det til at lyde som om de har opfundet Mesh. Men i virkeligheden er det Broadcom der står bag. Det er deres nye chipset der har disse features. Hvilket også er hvorfor vi pludselig ser en bølge af produkter, der alle gør mere eller mindre det samme. Yoel omtaler ...
Kommentar til Log ind med Facebook ...

Re: Nu vi er ved debatten

Har du nogensinde set dislikes gøre en forskel i en sådan situation? De har den funktion, at i stedet for at svare og muligvis eskalere yderligere, så kan mange nøjes med at trykke dislike. PS.: For mig har dislike også den ekstra funktion, at når et af mine indlæg både får mange likes O...