Suchergebnisse

Nutzt du Async oder irgendwas mit ZIP, oder warum benötigst du 4.5?

So, ich versuche mich jetzt zu beherrschen. Jeden Tag erstellst du 2 neue Threads, in denen du unsere Hilfe brauchst, weil du selber keine Ahnung hast, wie man gewisse Sachen machen kann und 20 Minuten später hast du das völlig verranzt umgesetzt und unsere Tipps ignoriert. Wie wäre es denn, wenn du dir einfach mal ein Grundlagenbuch anschaust? Du benimmst dich hier echt wie sojemand, der alles mögliche erreichen will, aber eigentlich keine Ahnung von irgendwas hat. Ich bitte dich, eigne dir die…

Zitat von Andy16823: „ich erstelle nicht 2 neue Theards“ Doch. Zitat von Andy16823: „wollte nur meine Lösung elleganter machen“ Das ist dir dann wohl leider nicht gelungen.

Ist das jetzt ne Frage oder was?

Ja, natürlich. Dass auch genau jemand am Flughafen sitzt und wartet bis einer 'nen selbstgemachten Updater benutzt, um die Pakete auszutauschen, ist schon eher unwahrscheinlich, aber trotzdem, es kann passieren und es gibt ja noch das Risiko eines gehackten Webspaces.

Trotzdem würde ich das nicht als Frechheit bezeichnen, Manawyrm muss man da nämlich auch recht geben.

Er signiert wirklich nicht. Aber seine Lib ist jetzt fast 4 Jahre alt. Man sollte aber einsehen, dass es wichtig ist eine Signierung einzubauen, also..., das geht schön mit .NET und einem RSACryptoServiceProvider. OT: Übrigens, ThuCommix is auch nen normaler User. Er hat sich sehr gut präsentiert im Forum, aber das hat ja damit nichts zu tun Falls du dir doch mal überlegst etwas Sicherheit einzubauen, ist nicht schwer. Kannst dir optional nen Wrapper schreiben, brauchst nur nen Private und nen P…

Du willst mir erzählen, dass du deshalb kein normaler User bist? Traurig, dass man sich dabei auf die Beitragszahl und Hilfreichbewertungen stützt. Sind beides nur WBB-Features <.< (Ok, das Hilfreichteil ist nen Plugin :D) Zitat von Andy16823: „zu dem Thema Skript Kiddy, ich bin erwachsen.“ Du hast wohl den Begriff "Scriptkiddie" falsch interpretiert. Was ich dazu sagen muss, wenn du erwachsen bist, dann solltest du schon verstehen, was wir dir sagen wollen, um dir zu helfen. Scriptkiddies verha…

Sicherer nichts, besser denke ich die Dialoge, das Management und der Code. Aber warum vergleichst du das immer? Das kann dir doch egal sein... Konzentriere dich auf deine eigenes und lass dich nicht ablenken. Mach ich doch auch nicht, ich sorge einfach dafür, dass alles sicher und schnell abläuft (auch wenn das System noch nicht fertig ist).

Das stimmt nicht. Außerdem war das ja unter anderem ein Hinweis, denn Updatesignierung ist heutzutage sehr wichtig. Nehms dir zu Herzen oder deine Library stellt vor allem in öffentlichen Plätzen ein großes Risiko dar.

Will ja nich nerven, aber hast du dir nich überlegt, ob du jetzt ne Signierung einbaust?

Geht alles mit .NET und nem RSACryptoServiceProvider. Kannst dir optional nen Wrapper schreiben, brauchst nur nen Private und nen Public Key und zwei Funktionen. Eine zum Signieren und eine zum Validieren. Siehe mehr: Hier oder hier oder auch hier.

Stells dir einfach so vor. Du hast bereits eine Quelle (speziell jetzt mal für das RSA) und schreibst dir dafür einfach nen Wrapper, also passt dir diese Datenquelle einfach so an, wie du sie brauchst. (Besser kann ich es dir nicht erklären). Ist aber hier denke ich nicht notwendig, sind ja, wie gesagt, nur zwei Funktionen.

Nein! Da wird überhaupt nichts verschlüsselt, sondern man hat einfach eine Signatur, die dann verglichen wird. Die Signatur lässt du dir mit dem Public und dem Private Key zusammen ausgeben. Der Private Key bleibt auf dem Computer des Entwicklers. Diesen darf man auf keinen Fall irgendwo mitliefern. Du lieferst nur den Public Key und die Signatur in einer Datei mit und verifizierst mit denen schließlich das Paket. Der Private Key wird nur genutzt, um das ganze zu erstellen. Wie gesagt lies dir d…

Nein! Der Public Key kommt ins Archiv.

@Andy16823: Die Signatur wird gebildet, in dem du die Bytes von deinem Archiv einliest und dann in einer Funktion aufrufst. Es ist halt so, man kann auch die Signatur und den Public Key austauschen, allerdings bringt das alles nichts, da man am Ende afaik den Private Key benötigen würde. Diesen aus dem Public Key zu errechnen ist nahezu unmöglich. @thefiloe: So, wie ich das jetzt verstanden habe ist es falsch. Der Public Key kann verifizieren (also lesen), aber auch verschlüsseln. Der Private Ke…

Garnicht. Warum willst du die Schlüssel vergleichen? Du musst nur die Signatur vergleichen. Der Public Key fließt nur dabei in die Funktion zum Verifizieren mit ein, denn er wandelt die Signatur sozusagen in die Nachricht um.

Jo stimmt so, aber was willst du beim Key denn encoden?

Weil das so vorgegeben ist, aber warum willst du denn entschlüsseln? Du sollst signieren, nicht verschlüsseln usw. Der Private Key signiert und der Public Key verifiziert.

Korrekt. Du führst da keinerlei Verschlüsselung durch, sondern signierst. Das übernimmt der Private Key und das Verifizieren dann, wie gesagt, der Public Key. So, nun aber genug gesagt, den Rest solltest du selber schaffen.

Try-Catch muss es garnicht sein, bau dir ne Funktion, die dir nen Boolean returnt und frag das mit "If" ab.

Zitat von Andy16823: „Jopp aber in die Funktion muss ja der Try-catch Block“ Was? O.o Boolean, bei erfolgreicher Verifizierung "true", bei fehlgeschlagener "false". Wo braucht man da nen Try-Catch?

Noch als Hinweis: Den Public Key legst du in einer Datei ab, aber diese kommt ins Archiv. Ansonsten ist das natürlich austauschbar. Dabei muss halt das Archiv dann signiert sein Am besten packst du ihn in den Code und übergibst ihn als Parameter.

Du packst in das Updatepaket den Public Key? Um Gottes Willen, NEIN! Ich hab es nicht getestet, aber ich gehe mal davon aus, dass du nur das Archiv lädst und noch ne "Infodatei" drauf hast. Wenn das der Fall ist, dann musst du das sofort ändern. Ist trotzdem unsicher. Der Public Key muss ins Archiv rein oder am Besten in den Code der Anwendung, die geupdatet weren soll. Ansonsten ist es austauschbar!

Achso ok. Aber ich würde dir raten den Key in den Code packen zu lassen und als Parameter zu übernehmen. Ist dann am sichersten.

Zitat von Manawyrm: „Schau dir nochmal an, wie das funktioniert und dann schau dir deinen Code an“

Da ist irgendwas falsch gelaufen... Willst du mir jetzt erzählen, das du mit dem Hash eines Wortes die Signatur erstellst, oder was?

Ok, ich rate hiermit mal von der Benutzung dieses Programms ab, die Signierung ist nutzlos und unsicher. Damit wird mal wieder jeder Nutzer gewarnt das Programm NICHT zu verwenden! Außerdem wird da nichts verschlüsselt, sondern gehasht. Bitte, erkundige dich dich erstmal, bevor du Nutzern hier anscheinend sichere Software präsentierst... Desweiteren stimme ich @Gather: zu, aber wir müssen wohl einsehen, dass du es nicht lernen willst.

Ja, und zwar komplett falsch.

Weil du es oben gesagt hast, als ich gefragt habe.