TGViewer
Интернет ненужных вещей Интернет ненужных вещей @sforsecurity · 2.89K subscribers
Post #501 1.61K
Я в основном ссылочку сохранить, но вообще это смешно.

Товарищи из "Голоса" и товарищи товарищей из "Голоса" всё июльское электронное голосование носились по сути с истерикой, пытаясь зацепиться хоть за что-нибудь - при этом их суетливость не давала им возможности найти и осознать реальные уязвимости системы (например, выполнение смарт-контрактов в недоверенной среде), вместо этого они пытались прицепиться к чему-нибудь попроще или, наоборот, придумать хитроумные многословные схемы, рассчитанные на банальное запутывание неподготовленного читателя.

Апофеозом этого было выступление Виктора Толстогузова и Александра Исавнина в общем экспертном чате рабочей группы, где они два дня носились за всеми с требованием заключить с ними пари на то, что у ДИТ Москвы существует третий ключ от системы шифрования, не равный ни открытому, ни закрытому ключам стандартной пары несимметричной системы и позволяющий расшифровывать поданные бюллетени.

Переворота в мировой криптографии - а в ДИТовской системе используется шифрование на эллиптических кривых Curve25519, оно же работает, например, в SSH - разумеется, не случилось: после месяца надувания щёк выяснилось, что оба эксперта искренне считают, что хитро всех обманули, путая термины "ключ шифрования" и "представление ключа шифрования" (например: 252-битный ключ в 256-битном представлении), а также длины в битах и байтах (например: 256 бит - это 32 байта, но 252 бита - это тоже 32 байта).

Короче, они брали 32-байтное представление уже опубликованного закрытого ключа, меняли в нём незначащие биты и называли это новым ключом.

К чему я всё это рассказываю?

Да к тому, что теперь эта компания решила пойти ещё более простым путём, вообще не требующим участия в каких-то экспертных группах, где, внезапно, свои же коллеги могут и обидеть, причём больно.

Документации у Мельконянца нет?

Странно. А у меня она почему-то есть - и значительно более подробная, чем в июне, кстати. И с непосредственными разработчиками системы я несколько часов вживую общался на общей встрече - как с РТ-Лабс, так и с Waves (Мельконянц вообще старательно их не упоминает, хотя официальный пресс-релиз с информацией о них вышел полторы недели назад). И чат с ними общий у меня есть. И не только у меня.

Так может, дело не в том, что документацию скрывают, а в том, что кто-то и не очень уже хочет её получить?..
Telegram Григорий Мельконьянц Закрытость новой ЦИКовской системы интернет-голосования ввергает в ужас В понедельник 31 августа ЦИК отважился провести первое (!) «общественное тестирование системы дистанционного электронного голосования». К тому моменту до старта интернет-голосования…
More from @sforsecurity
  1. Jul 13, 2026🚉 Смотрите в прямом эфире, что находится внутри Станций, и узнайте, как они разрабатывают…
  2. Dec 30, 2025Нейросетям нужно не только считать, но и помнить. Дата-центры для ИИ пожирают оперативную…
  3. Aug 21, 2025В "Яндекс.ТВ" появился "Ночной сеанс". Меньше синего в изображении (это популярная история…
  4. Aug 20, 2025В общем, мы строили, строили — и наконец построили. То есть — выпустили в продажу после бо…
  5. Jul 22, 2025Сезон статей на Хабре: теперь — другой коллега, Лёша Фоменко: «Куём железо. Чем отличается…
  6. Jul 9, 2025У моего коллеги Саши Батина (техлида проекта Станции Стрит) — первая статья на Хабре. http…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →