Transmission: [सुविधा अनुरोध] [सुरक्षा] बिटटोरेंट v2 प्रारूप / बिटरैंट हमले के लिए समर्थन

को निर्मित 20 दिस॰ 2017 · 6टिप्पणियाँ · स्रोत: transmission/transmission

मैंने इस बारे में कोई जानकारी नहीं देखी है कि क्या बिटटोरेंट v2 प्रारूप का समर्थन करने के लिए संचरण में कोई प्रयास है [1]।

क्या अभी तक इसका समर्थन करने के लिए कोई योजना या प्रयास हैं? प्रमुख कारण SHA1 का टूटना है, जो बिटएरेंट अटैक [2] जैसी कमजोरियों का कारण बनता है। v2 प्रारूप SHA256 और एक मर्कल ट्री संरचना में बदल जाता है।

जब तक यह अफिक्स टॉरेंट है तब तक इसे एक सुरक्षित डाउनलोड विधि के रूप में नहीं माना जा सकता है जो डेटा अखंडता की गारंटी देता है।

[1] http://www.bittorrent.org/beps/bep_0052.html
[2] https://biterrant.io/

स्रोत

hannob

👍20 👀4

सबसे उपयोगी टिप्पणी

SHA-1 चुने हुए-उपसर्ग हमले अब USD 10k-100k रेंज में हैं। यह एक बहुत ही वास्तविक खतरा प्रस्तुत करता है, उदाहरण के लिए बिटटोरेंट-वितरित सॉफ़्टवेयर के खिलाफ जिसका उपयोग असंतुष्टों या व्हिसलब्लोअर द्वारा किया जा सकता है।

बिटटोरेंट v2 अब उच्च प्राथमिकता होनी चाहिए।

sbrudenell 27 अक्तू॰ 2020

👍7

सभी 6 टिप्पणियाँ

libtorrent ने आज BEP-0052 / BitTorrent v2 समर्थन की घोषणा की।
https://blog.libtorrent.org/2020/09/bittorrent-v2/

lachesis 8 सित॰ 2020

👀13

ट्रांसमिशन v2 संदर्भ कार्यान्वयन के साथ एन्कोडेड टोरेंट फ़ाइलों को खोलने में विफल रहता है जिसमें v1 और v2 डेटा होता है। लिबटोरेंट ब्लॉग पोस्ट से पता चलता है कि यह टोरेंट पुराने ग्राहकों के साथ संगत होना चाहिए था। यह कई अन्य ग्राहकों में काम करता है। त्रुटि संदेश कहता है "अमान्य या भ्रष्ट टोरेंट फ़ाइल।"

da2x 24 सित॰ 2020

बिटटोरेंट v2 अब उच्च प्राथमिकता होनी चाहिए।

sbrudenell 27 अक्तू॰ 2020

👍7

वास्तविक खतरा, उदाहरण के लिए बिटटोरेंट-वितरित सॉफ़्टवेयर के विरुद्ध जो

क्या होगा यदि डीएचटी में इंफो हैश उत्पन्न होता है जो अलग-अलग डेटा, यानी SHA1 टकराव के लिए समान होगा? स्टैकचेंज पर कुछ उत्तर थे, लेकिन वे मेरे लिए पर्याप्त नहीं थे ...

ValZapod 3 नव॰ 2020

क्या होगा यदि डीएचटी में इंफो हैश उत्पन्न होता है जो अलग-अलग डेटा, यानी SHA1 टकराव के लिए समान होगा? स्टैकचेंज पर कुछ उत्तर थे, लेकिन वे मेरे लिए पर्याप्त नहीं थे ...

बिटएरेंट का उपयोग शुरू में एक सौम्य पेलोड को सीड करने के लिए किया जा सकता है, फिर बाद में एक दुर्भावनापूर्ण पेलोड पर स्विच किया जा सकता है। आप या तो चुनिंदा रूप से दुर्भावनापूर्ण पेलोड को केवल चुने हुए लक्ष्यों तक पहुंचा सकते हैं, या कुछ समय बाद इसे सभी तक पहुंचाना शुरू कर सकते हैं।

sbrudenell 3 नव॰ 2020

इसके लिए कोई अपडेट? क्या हम इस साल इसकी उम्मीद कर सकते हैं?

txtsd 18 जन॰ 2021

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Transmission: [सुविधा अनुरोध] [सुरक्षा] बिटटोरेंट v2 प्रारूप / बिटरैंट हमले के लिए समर्थन

सबसे उपयोगी टिप्पणी

सभी 6 टिप्पणियाँ

संबंधित मुद्दों