[e-privacy] update pagina sw crypto

[Marco A. Calamari]

On Fri, 2005-02-18 at 23:28 +0100, arcadian wrote: 
> http://e-privacy.firenze.linux.it/pws/software.html
> 
> software da aggiornare:
> 1) scramdisk
> (buono ma solo per win9x/me. Parte del suo codice e' confluito in E4M
> encryption for masses ma anche quest'ultimo non e' piu' sviluppato.
> Parte del codice di E4M e' stato usato per costruire un altro prodotto
> open source per win 2000/xp: TRUECRYPT truecrypt.sourceforge.net)

Ciao,

grazie per gli interessanti dettagli; potesti mandare anche qualche
 link alle fonti di informazione che hai usato?

> 
> 2) bestcrypt
> (la versione da voi consigliata la 6.0.5 e' irreperibile sul sito
> ufficiale www.jetico.com perche' e' stata sostituita dalle versioni
> 6.x.x e 7.11 che scadono dopo 30 gg. (ENTRAMBE).

... infatti la versione consigliata e' quella    ;)

>  La versione 6.0.5 ha un
> bug enorme: la passphrase puo' essere presa con un programma di
> keystroke sniffing.

Mi sembra che qualunque programma in user space e non suid
 debba avere questo problema .... o sbaglio ?

> E' affetto da questo bug pure il pgp disk versione 6.xx.
> Il bug e' stato corretto nelle versioni best crypt 6.0.6 e superiori.
> 
> Non so se truecrypt possieda o meno quest'ultimo baco.

Puoi mandare le fonti anche di queste notizie?

Ciao.   Marco

-- 

+--------------- http://www.winstonsmith.info ---------------+
| il Progetto Winston Smith: scolleghiamo il Grande Fratello |
| the Winston Smith Project: unplug the Big Brother          |
| Marco A. Calamari marcoc at dada.it http:// www.marcoc.it     |
| DSS/DH:  8F3E 5BAE 906F B416 9242 1C10 8661 24A9 BFCE 822B |
+ PGP RSA: ED84 3839 6C4D 3FFE 389F 209E 3128 5698 ----------+

-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 307 bytes
Desc: This is a digitally signed message part
URL: <http://lists.winstonsmith.org/pipermail/e-privacy/attachments/20050221/3de07ade/attachment.pgp>