Сообщения

1

Profit casino / Re: КЧ с архивами для игры в рулетку. Тест от Profit казино

« : 20 Июль 16, 07:22 »

А ни у кого нет глюка, когда одним щелчком две монеты добавляется? В БВ с этой мышкой такого ни разу не было, а сегодня в Профите поиграл, временами проскакивало двойное срабатывание.

2

Profit casino / Re: Подскажите казино с контролем честности, типа betboyager

« : 16 Июль 16, 01:52 »

MrDude,
Вы можете создать из файла блокнота от распакованного архива казино новый архив с идентичным хешем, как и в исходном архиве? Если да, то всё надёжно. Если нет, то тогда вообще не понятно, откуда такая уверенность, что зип-архив - это именно то, чему учат в институтах и прочих местах, и ничего больше.

Я вот создал запароленный архив, потом его распаковал, а из распакованных файлов создал новый архив с идентичным содержанием и настройками, как у первого. И хеш у этих архивов разный, хотя при упаковке без паролей по такой же схеме, хеш одинаковый.

Как в таком случае доказать, что кроме файла блокнота в архиве не присутствует какая-нибудь хитрая утилита, могущая сделать с файлом блокнота всё, что нужно казино?

Всё это лирика. У меня один ключевой вопрос - откуда такая уверенность, что зип-архив - это именно то, чему учат в институтах и прочих местах, и ничего больше.

3

Profit casino / Re: Подскажите казино с контролем честности, типа betboyager

« : 15 Июль 16, 20:32 »

Банки взламывают, программы, операционные системы, армейские шифры, но вот систему архивации взломать невозможно.

Верим, надеемся, ждём.

4

Profit casino / Re: Подскажите казино с контролем честности, типа betboyager

« : 08 Июль 16, 00:08 »

MrDude,
Но откуда уверенность, что хакер не может взломать систему архивирования и сотворить с ней чудеса? Кажется здесь было предположение, нельзя ли сделать так, чтобы один и тот же архив при введении разных паролей распаковывал разные документы. Я, например, не уверен, что в архивировании нельзя найти уязвимость, которая позволит сделать так, чтобы пароль был не просто ключем к доступу запароленного содержимого, но и какой-нибудь командой, после введения которой распаковываться будет один из нескольких документов в архиве. Тогда у казино руки развязаны ещё больше, чем при предположении о коллизиях.

Аргумент о невозможности такого, скорее всего, будет из той же области, что и общепризнанные на данный момент утверждения, что sha256 коллизий не имеет.

5

Profit casino / Re: Подскажите казино с контролем честности, типа betboyager

« : 05 Июль 16, 06:10 »

ну АТО вон трохи вьіше грит: на глаз проверять всю нету смьісла.

Он имел ввиду не хеш на глаз проверять, а строку с номерами. Какой в этом смысл? Если казино подставляет левые номера, то они рано или поздно проявятся в тех нескольких, которые проверяются.
 
Для рядового игрока в сохранении архива телодвижений не меньше. Я пробовал, но остался на хеше. Здесь всё ясно, а вот что профи может сделать с архивом я не знаю.

6

Profit casino / Re: Подскажите казино с контролем честности, типа betboyager

« : 05 Июль 16, 01:29 »

...
что касается побуквенно сравнивать, то нет смысла ВСЮ
т.к. при изменении хотя бы 1го символа, новый хэш будет совершенно другим

хех, как легко вас напарить, оказьівается...
можно сгенерировать две похожие сессии, у которьіх хеш почти одинаков на глаз.
А вьі и не заметите.
Ну-ну.

Кто же их на глаз проверяет  . Начальный хеш копируется в блокнот, потом проверочный хеш копируется и в блокноте вставляется в поиск на странице. При любом несоответствии не будет совпадений.
Сочувствую тем, кто 64 символа на глаз сверяет. 

7

Profit casino / Re: Подскажите казино с контролем честности, типа betboyager

« : 23 Январь 16, 01:48 »

Пусть я буду заразой неразобравшейся, но честно там в SHA256 или нечестно, а вероятность есть.
Единственная гарантия (100%-ная!) - это когда архив с номерами лежит у вас на компе.
Всё остальное - чушь собачья. Тем более для людей, которые не разбираются во всяких этих хешах.

Если уж развивать параною, то можно предположить, что и в архиве вместо текстового файла может сидеть вирус, который после введения пароля  будет скачивать с сервера казино нужный текстовый файлик, выдавая его потом за распакованный из архива.
А к этому можно ещё добавить, что в критической ситуации, когда казино грозит крупный проигрыш, оно может при создании новой серии дать скачать на комп заведомо неоткрываемый архив, и, если игрок не зафиксирует хеш, а будет расчитывать только на архив, то потом не сможет проверить результат, а казино сошлётся на техническую ошибку, и предложит проверить по хешу,а не архиву. А раз хеш не скопировали, то кто вам доктор.

8

Profit casino / Re: Подскажите казино с контролем честности, типа betboyager

« : 21 Январь 16, 00:14 »

Если бы всё было так просто с коллизиями, то  казино не стало бы дополнительно усложнять себе жизнь, давая результат ещё и в запароленном архиве, позволяя создавать серию из 50 спинов, и, как в Hiwager, добавлять свою строчку при создании серии.