Archiv 22. Februar 2008

Kryptanalyse von A5/1 - "Neu an diesem Angriff ist: 1) er ist vollständig passiv, 2) die Gesamtkosten für die Hardware betragen etwa 1.000 Dollar, und 3) die Gesamtzeit zum Knacken des Schlüssels beträgt etwa 30 Minuten. Das ist beeindruckend."

Erlware - der Start eines Paket-Repositories für Erlang. Könnte sehr interessant werden - ich kenne es von Perls CPAN und Pythons cheeseshop, die beide eine Menge Erleichterung bei der Nutzung von verfügbaren Modulen bieten.

memcachedb - interessantes Projekt. Eine Implementierung des memcached server protokolls, allerdings werden die Key/Value Paare nicht im Speicher gehalten, sondern in einer BerkleyDB Datenbank. Dadurch ist es natürlich nicht so schnell wie memcached, aber persistent über Prozessläufe. Dadurch, dass viele Sprachen memcached bindings haben, eine nette low-level Datenbank für die typischen Key/Value Situationen - könnte z.B. mit einem kleinen HTTP REST Frontend interessant für die Nutzung aus LSL heraus sein.

New Research Result: Cold Boot Attacks on Disk Encryption - wow. Schlicht und einfach Wow. Das sieht echt übel aus für Plattenverschlüsselung - jedenfalls was harte Sicherheitsanforderungen angeht.