[Grey]

Сообщение от vano писал

А ты же вроде как разу упоминал ещё и про архивы с одинаковыми подписями, но содержащими разные файлы. Это разве тоже "короткие строки" в 128 байт?

Да, именно так. Т.е. оба архива содержат по два файла и выдают один из них в зависимости от того, какие данные содержатся в этих 128 байтах.

[pokerdenis]

Сообщение от Yura писал ср, 21 ноября 2007 23:17

добавлю к Грею - исходные числа - это текстовый файл в несколько сотен байт (это фактически, в принципе файл может быть любой длины), а ключ - только 32 байта. Сам понимаешь, нелегко из 32 байт восстановить большой файл .
В общем, конкретно с MD5 небольшие проблемы есть, но серьёзно предполагать, что казино с МД5 обманывают, не приходится.

и всё же.. допустим исходный фаил это набор цифр последовотельно 0-36, в зависимости от количества последований вес файла, а ключ это алгоритм растановки чисел, алгоритм намного легче, вот числа и раставяться пост фактум. наверно глупость сморозил, но всё же?

[Grey]

Повторяю. 128 бит или 16 байт хэша (то, что вы называете "ключ") — практически уникальная комбинация для любой данной строки, так что не то что 37 чисел расставить, а вообще любую строку с таким же (заранее заданным) хэшем найти невозможно.

[ёжик]

Сообщение от pokerDenis писал ср, 28 ноября 2007 16:14

а ключ это алгоритм растановки чисел,алгоритм намного легче

Что бы не морозить эту глупость , разберись еще раз с алгоритмом работы честности. В казино(новыйХайбет) [Зарегистрироваться?] предоставлено все необходимое.
Сторонний мд5 и сха256 можно потренькать здесь
[Зарегистрироваться?]

[ёжик]

Сообщение от pokerDenis писал ср, 28 ноября 2007 16:14

вот числа и раставяться пост фактум.

Попробуй расставить цифры постфактум так, чтобы у них ключ стал абсолютно такой же как и предверительно высланный.

[Yura]

Сообщение от pokerDenis писал ср, 28 ноября 2007 16:14

и всё же.. допустим исходный фаил это набор цифр последовотельно 0-36, в зависимости от количества последований вес файла, а ключ это алгоритм растановки чисел, алгоритм намного легче, вот числа и раставяться пост фактум. наверно глупость сморозил, но всё же?

Такой алгоритм можно создать, но тут-то речь идёт о конкретном использовании именно МД5, который такими чудными свойствами не обладает, ибо сделан был как раз наоборот, чтобы подтверждать уникальность и неизменность данных!
Найти контрольную сумму МД5 для файла казино ты можешь на сторонних сайтах или с помощью независимых программ, например, по той ссылке, что ёжик дал.

[Sharky]

Вот калькулятор: http://forum.cgm.ru/showpost?goto=68456
А ниже в ветке этой исходники найдете...

Тоже страдал фигней такой.. Но была у меня мечта другая: если все числа равновероятны, значит можно подобрать семя (начальные параметры генератора), чтобы сгенерировать например картинку.. во алгоритм был бы n-байт — семя, вывод картинка, JPG отдыхает...

[vano]

Сообщение от ёжик писал ср, 28 ноября 2007 19:18

В казино(новыйХайбет) [Зарегистрироваться?] предоставлено все необходимое.

Так получилось туда задепить? Работает оно? А вывод как работает?

[ёжик]

Сообщение от vano писал пн, 03 декабря 2007 14:48

Так получилось туда задепить? Работает оно? А вывод как работает?

Да, все нормально.
Выводить не пробовал, думаю проблем не будет.

[ёжик]

Сообщение от ёжик писал пн, 03 декабря 2007 15:56

Да, все нормально.
Выводить не пробовал, думаю проблем не будет.

Сглазил чтоли ?! )
Чото они уже недели три не работают...
Кто-нить в курсе в чем проблема?

[Mercator]

Вопрос человека, впервые узнавшего про контроль честности.
Если мы имеем код, сгенерированный для 20 спинов, то что нам мешает отыграть первые 19 случайным образом, потом сделать максимум 36 попыток сгенерировать код на основании известных нам результатов и получить недостающий номер?

[Bull]

Сообщение от Mercator писал пн, 31 декабря 2007 01:23

Вопрос человека, впервые узнавшего про контроль честности.
Если мы имеем код, сгенерированный для 20 спинов, то что нам мешает отыграть первые 19 случайным образом, потом сделать максимум 36 попыток сгенерировать код на основании известных нам результатов и получить недостающий номер?

То, что мы можем сопоставить подпись с последовательностью, а не последовательность с подписью

[korovin]

Сообщение от Mercator писал пн, 31 декабря 2007 01:23

Вопрос человека, впервые узнавшего про контроль честности.
Если мы имеем код, сгенерированный для 20 спинов, то что нам мешает отыграть первые 19 случайным образом, потом сделать максимум 36 попыток сгенерировать код на основании известных нам результатов и получить недостающий номер?

Вопрос правильный. Если мы берем небольшую выборку спинов, то перебрать все возможные комбинации чисел и сравнить их хешподписи с оригиналом не трудно. Для защиты от этого в исходную последовательность добавляется 2 служебных слова: одно от казино, другое от игрока.

[vano]

Сообщение от Korovin писал пн, 31 декабря 2007 05:52

Если мы берем небольшую выборку спинов, то перебрать все возможные комбинации чисел и сравнить их хешподписи с оригиналом не трудно. Для защиты от этого в исходную последовательность добавляется 2 служебных слова: одно от казино, другое от игрока.

Для защиты от "этого" (перебора всех 37 вариантов на последнем спине) казино в строку действительно добавляет свое слово (которое до игры неизвестно игроку). А вот слово добавляемое перед началом серии игроком служит как раз для гарантии игроку того, что в процессе игры казино не будет менять свое "неизвестное" слово, так, чтобы можно было менять значение спинов (в зависимости от ставок игрока), а при этом хэш оставался бы неизменным (якобы это можно получать используя то, что есть и могут находиться коллизиии, то есть один и тотже хэш для строк с разным содержимым). Впринципе это правильный подход, так как перебором в течении длительного времени действительно можно находить строки с одинаковым хэшем. Но вставление игроком своего слова в строку перед самой игрой, такой предварительный подбор делает (предположительно) бесполезным.