Операция выполнена!

info@vsetut.pro

Стать автором

Вернуться

«Подписываем данные SHA-256 с секретным ключом». Такую подпись подделывают, не зная ключа

31.08.2026 18:39:16 | Хабр

Хабы: Информационная безопасность, Криптография, Python

Знакомая схема защиты от подмены. Сервер кладёт клиенту cookie user=guest&role=reader и рядом — подпись sha256(secret + данные), чтобы клиент не переписал reader на admin. Секрет знает только сервер, поэтому пересчитать подпись под изменённые данные клиент вроде бы не может.

Поломается не сама SHA-256, а конструкция вокруг неё: к данным можно дописать хвост &role=admin и предъявить к нему валидную подпись, не зная секрета вообще. Атака называется length extension, и в статье мы её проделаем на своём же сервере.

Читать далее

Подробнее

Читайте также

Sony и Warner подали в суд на Anthropic за обучение ИИ на их песнях
31.08.2026 18:34:32 | ferra.ru

Собрать ребенка в школу и не отдать деньги мошенникам: гид по цифровой безопасности семьи
31.08.2026 18:04:05 | Хабр

Ранние версии Portal 2 и Half-Life: утечка архивов Valve на 12 ТБ
31.08.2026 18:03:12 | ferra.ru

[Перевод] ИИ использовали для проверки самого сложного на сегодняшний день математического доказательства
31.08.2026 18:00:26 | Хабр

«Яндекс Плюс» запустил приложение, в котором объединил «Кинопоиск», «Музыку» и «Книги»
31.08.2026 17:55:12 | vc.ru

Россия и особый путь к 5G
31.08.2026 17:37:35 | it-world

Сертификат истёк, сайт лёг: как быстро вернуть HTTPS и починить автопродление
31.08.2026 17:34:33 | Хабр

Сертификат истёк, сайт лёг: как быстро вернуть HTTPS и починить автопродление
31.08.2026 17:34:33 | Хабр

Микросервисы на.NET без своей платформы: кластер воркеров, общий дашборд и горячая замена модулей
31.08.2026 17:34:08 | Хабр

Микросервисы на .NET без своей платформы: кластер воркеров, общий дашборд и горячая замена модулей
31.08.2026 17:34:08 | Хабр

Автоматизируем обработку лидов в недвижимости с голосовым роботом
31.08.2026 16:59:12 | Хабр

Автоматизируем обработку лидов в недвижимости с голосовым роботом
31.08.2026 16:59:12 | Хабр

[Перевод] Лучшие практики управления конфигурацией в Spring Boot
31.08.2026 16:44:38 | Хабр

Отток в B2B SaaS: почему чаще всего лечат не тот симптом
31.08.2026 16:42:20 | Хабр

Отток в B2B SaaS: почему чаще всего лечат не тот симптом
31.08.2026 16:42:20 | Хабр

Meta* начала платить блогерам за продвижение функции «подростковых» аккаунтов на фоне запретов соцсетей для пользователей до 18 лет в некоторых странах — Rest of World
31.08.2026 16:26:18 | vc.ru

Когда автономные машины заменят таксистов?
31.08.2026 16:04:28 | Хабр

Код как борьба. Кратчайшая история IT. 1. Алан Тьюринг
31.08.2026 16:00:56 | Хабр

ЕС признал ChatGPT «очень крупной поисковой системой» — статус влечёт повышенные требования к безопасности и прозрачности
31.08.2026 16:00:34 | vc.ru

Локальная LLM миграция Vertica2Trino. Как довести до рабочего состояния, если модель не тянет
31.08.2026 15:53:07 | Хабр

Личность как динамическая система: можно ли описать человека через четыре режима регуляции?
31.08.2026 15:40:42 | Хабр

Как мы победили рутину: строим spec-driven платформу для генерации email
31.08.2026 15:29:20 | Хабр

Как попасть в техподдержку и найти первую работу в IT
31.08.2026 15:27:54 | Хабр

В России утвердили условия запуска 5G — МТС, «Билайн, «Мегафон» и T2 получат диапазон 4,63-4,99 ГГц, они смогут использовать действующие частоты и оборудование
31.08.2026 15:11:00 | vc.ru

Пароль от корпоративного Wi-Fi лежит в открытом виде на каждом ноутбуке, который к нему подключался
31.08.2026 15:01:52 | Хабр

Компании собираются поднимать цены, но не нанимать людей?
31.08.2026 15:00:52 | Хабр

Как мы визуализировали OKR: свой софт, OpenAPI и автоматизация через n8n
31.08.2026 14:57:54 | Хабр

Я построил AI-тренера, который всегда следит за моим отдыхом и пишет тренировки мне в часы
31.08.2026 14:56:29 | Хабр

Как убрать логин из UI‑тестов на Java без лишних секунд и флака
31.08.2026 14:45:51 | Хабр

MRP — отличный инструмент. Просто он не для этого
31.08.2026 14:45:45 | Хабр

Как мы скрестили Go, Rust и MCP, чтобы построить масштабируемый оркестратор ИИ-агентов
31.08.2026 14:34:15 | Хабр

Рагнарёк: F6 исследовала атаки группировки вымогателей VantaCore
31.08.2026 14:28:46 | Хабр

Security Week 2636: атака GPUThor обходит защиту ECC
31.08.2026 14:24:08 | Хабр

[Перевод] Четыре пул-реквеста, четыре полных прогона, один ответ
31.08.2026 14:23:46 | Хабр

ИИ-агенты больше не слушаются
31.08.2026 14:19:00 | it-world

Смотреть все

НОВОСТИ

Лавров: Россия не будет бегать за Европой ради отмены санкций
03.09.2026 05:03:29 | Life.ru

Лавров отказался «бегать и умолять» Европу об отмене санкций
03.09.2026 05:01:32 | Lenta.ru

Активы на 6,2 триллиона рублей вернулись в Россию. Путин поинтересовался, как это удалось
03.09.2026 05:00:37 | Lenta.ru

Названо условие для требования США к Украине остановить удары
03.09.2026 05:00:31 | Lenta.ru

Мужчины раскрыли настоящее отношение к долгому оральному сексу
03.09.2026 05:00:25 | Lenta.ru

Экипаж арестованного на Шпицбергене российского судна находится в безопасности
03.09.2026 04:58:44 | Life.ru

Трамп усомнился в способности Ирана ограничить проход судов через Ормузский пролив
03.09.2026 04:58:00 | Lenta.ru

В Минстрое напомнили, что индексация тарифов ЖКХ влияет на качество жизни граждан
03.09.2026 04:56:52 | ТАСС

Власти сообщили о безопасности экипажа арестованного судна в Норвегии
03.09.2026 04:56:24 | РБК

Появились первые кадры с арестованным Норвегией судном "Профессор Молчанов"
03.09.2026 04:56:00 | Российская Газета

Лавров: никто не посылал сигналов Киеву о необходимости "вернуть" русский язык
03.09.2026 04:55:38 | ТАСС

РФ и Китай намерены расширять перечень совместных инвестиционных инициатив
03.09.2026 04:55:09 | ТАСС

В АдГ заявили об усилении слежки спецслужб за членами партии
03.09.2026 04:54:34 | ТАСС

РФ предлагает КНР интенсифицировать работу по презентации инвестиционных проектов
03.09.2026 04:54:13 | ТАСС

Система ПВО сбила ещё 17 беспилотников на подлёте к Москве
03.09.2026 04:53:48 | Life.ru

Россия надеется, что Трамп снимет напряженность вокруг Корейского полуострова
03.09.2026 04:53:39 | ТАСС

Еще 17 беспилотников сбили на подлете к Москве
03.09.2026 04:53:00 | Lenta.ru

В ЛНР более 20 изъятых авто у нарушителей передали Минобороны на нужды СВО
03.09.2026 04:52:59 | ТАСС

Дегтярев: декларация нейтральности атлетов РФ не должна содержать критику СВО
03.09.2026 04:52:54 | ТАСС

Глава «Газпрома» одной фразой описал ситуацию с газом в Европе
03.09.2026 04:51:33 | Lenta.ru

За ночь на подлете к Москве сбили 27 БПЛА
03.09.2026 04:50:35 | Коммерсантъ

Мантуров: РФ и Китай рассматривают размещение компаниями РФ панда-облигаций в Китае
03.09.2026 04:50:32 | ТАСС

Лавров: в Азии растут риски ядерного распространения, в том числе из-за позиции Японии
03.09.2026 04:49:51 | ТАСС

Лавров: Германия вновь пытается подавить нормальные отношения отдельных стран ЕС с РФ
03.09.2026 04:49:34 | ТАСС

Трамп продлил финансирование правительства США до 11 декабря
03.09.2026 04:49:11 | ТАСС

Лавров: ФРГ сделала выбор в пользу попыток влиять на Россию через "накачивание беглых"
03.09.2026 04:48:04 | ТАСС

Товарооборот между РФ и КНР в первом полугодии вырос на 22%
03.09.2026 04:47:54 | ТАСС

Джигурда подал иск на 500 тысяч рублей за продажу фигур с его изображением
03.09.2026 04:47:32 | Life.ru

Лавров: отделения Института Гёте в РФ будут закрыты после закрытия Русского дома в Берлине
03.09.2026 04:47:18 | ТАСС

Володин призвал защищать правду о подвиге победителей во Второй мировой войне
03.09.2026 04:46:51 | ТАСС

Минпромторг: контракты на SJ-100 с Red Wings и "Азимутом" могут заключить до конца года
03.09.2026 04:45:52 | ТАСС

Лавров: ФРГ не может подтвердить свой вывод о российской принадлежности дрона в Лейпциге
03.09.2026 04:45:40 | ТАСС

«ИКС Холдинг» вложит ₽35 млрд в производство полупроводников в Приморье
03.09.2026 04:45:19 | РБК

Лавров счел «больным воображением» ЕС опасения, что Россия их «завоюет»
03.09.2026 04:43:54 | РБК

В правительстве описали медленных чиновников мемом про Карла
03.09.2026 04:43:17 | РБК

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro

Copyright © 2026 - vsetut.pro