- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
<?php
//ключ для xxtea
$sekret = mt_rand(1,99999999999999);
//фальшыфка для get :D пускай тру хакеры помучаются пару недель :D
$sol = mt_rand (1, 9999999);
$iid = mt_rand (1, 900);
$iid = md5($sol.$iid.sha1($sekret.$iid).md5($sol.$iid));
$dan = base64_encode($iid);
$dan = md5($sol.$iid.$dan.sha1($sekret.$iid.$dan).md5($sekret.$iid.$dan));
//шифровка ключа который делает розшыфровку :D знаю что так надёжние :D :D
$pi = mt_rand (1, 5);
$delitil = mt_rand (1, 10);
$mnogitel = mt_rand (1, 15);
$dodan = mt_rand (1, 20);
$mn = mt_rand (1, 25);
$mn1 = mt_rand (1, 50);
$procent = mt_rand (1, 5);
$procent= $sekret / $procent;
$sekret = $sekret * $mn / $pi;
$pq = $sekret / $delitil;
$pw = $pq /$procent;
$output = $pw * $mnogitel ;
$otv = $output + $dodan * $mn1;
//розшыфровка ключа
$otv = $output / $mn1 - $dodan;
$sekret =$output * $procent * $delitil / $mnogitel /$mn * $pi;
Максим Гречушников @maxyc_webber Web-программист
блиа, оффтоп конечно. но подучите русский язык, ужасно неприятно читать.
думаю, решив этот вопрос, проблема в задаче так же исчезнет. никому безграмотный программист нафиг не сдался.
по вопросу: в пыхе есть несколько функций для округлений. к большему, к меньшему и т.п. используйте их
что эта портянка кода вообще должна делать? возможно данный говнокод можно завернуть узнав о существовании открытого и закрытого ключей, uniqid и пр
п.с. не старался задеть религиозных чувств. ничего личного.
Как всем известно xxtea имеет 1 ключ. Так как сервак удалённый я сделал пару не хитрых действий, в итоге я передаю не ключ а 9 его частей (на данный момент). В итоге эти 9 частей я умножаю, делю, добавляю и отнимаю в нужной последовательности. (для того что бы получить ключ и сделать расшифровку данных зашифрованных в xxtea) А в адресной строке тупо несколько хешей (школота на них клюнит 100% ) вот так как то. Если знаете как это всё сделать "не говнокодом" то пожайлуста пример. ИМХО я тоже могу орать говнокод говнокод не поняв сути что там происходит
Алгоритм шифрования готовый. Возможно, даже этот: https://ru.wikipedia.org/wiki/XXTEA (но совпадение названия может быть и случайным). Если совпадение не случайно, то алгоритм симметричен и ключ всего один.
Итого: шифрование, основанное на секретности алгоритма, а не ключа.
Не передавать ключ. Вообще не передавать. Настроить HTTPS на серваках и не ебать мозг. Ну либо, если хочется симметричной криптографии, то раздать каждой паре серваков общий ключик, который они никому и никогда не будут отдавать, а только юзать для шифрования пакетов и их проверки.
P.S. И выкинь нахер этот малоизвестный XXTEA, юзай нормальные, проверенные временем и толпами криптографов алгоритмы. AES, к примеру.
P.P.S. Шифрование не гарантирует целостность сообщений, гугли про Message Authentication Code и Authenticated Encryption.
Хе-хе-хе. Пассивной прослушкой не сможет. А активно участвуя в процессе - вполне так. Думаешь сертификаты в SSL от хорошей жизни прикрутили?
Я джва года жду такое шифрование.
Уж боюсь представить какая извращённая роль в этих фантазиях отведена "человеку посередине".
Только не понял, это иллюстрирует MITM или же нормальную ситуацию.
Ситуация после SSL хендшейка.
http://rghost.ru/6h6ydNlwf.view