Discover and read the best of Twitter Threads about #7zip
Most recents (3)
🧑💻Programas que recomiendo para uso diario. #Hilo 🧵👇 
¿Sigues usando WinZip o WinRar?
Amigos les recomiendo usar #7zip ya que es muy ligero, libre y no tienes esos molestos anuncios o parches que bajan la seguridad de tu computadora.
Austero, minimalista, confiable, libre
🔽7-zip.org
Amigos les recomiendo usar #7zip ya que es muy ligero, libre y no tienes esos molestos anuncios o parches que bajan la seguridad de tu computadora.
Austero, minimalista, confiable, libre
🔽7-zip.org
@7zip maneja un tipo de archivo llamado (.7z) que mejora la compresión de archivos. La verdad lo recomiendo mucho cuando tienen que comprimir archivos grandes, en algunos casos puede reducir hasta un 50% los archivos en comparación con (.rar o .zip)
1/5
La #Sicurezza nella P.A. al tempo di #Kaspersky.
@AdmGov (nota agenzia fiscale italiana): riassunto in tre screenshot (vds. tweet successivi)
La #Sicurezza nella P.A. al tempo di #Kaspersky.
@AdmGov (nota agenzia fiscale italiana): riassunto in tre screenshot (vds. tweet successivi)
3/5
Browser: #InternetExplorer 11 (ultimo aggiornamento KB4534251 risalente al 10-03-2020)
Gran parte degli #applicativi in uso girano solo sotto IE
Antivirus: dopo aver disinstallato #Sophos (un paio di mesi fa, probabilmente perché scaduto il contratto) #WindowsDefender
Browser: #InternetExplorer 11 (ultimo aggiornamento KB4534251 risalente al 10-03-2020)
Gran parte degli #applicativi in uso girano solo sotto IE
Antivirus: dopo aver disinstallato #Sophos (un paio di mesi fa, probabilmente perché scaduto il contratto) #WindowsDefender
So I wanted to encrypt some files. Thought about using 7z+password. Stackexchange folks said "Didn't review it but it should be fine. You can browse the code yourself". So I did. After a few mins I noticed they use 8byte "random" IV. Yes, half of IV is zeroes. But it gets worse.
Aside from the fact that 7z XORs plaintext with zeroes, I was curious about the "RandomGenerator" which generates IV. That's when I vomited. The first comments say "This is not very good random number generator. Please use it only for salt." It is not used only for salt.
Yes, it uses PID and time(null) as seed. Yes, this is 7zip's random generation code running on your computers in 2019. More "cursed" code below. #7zip #encryption #facepalm #randomness #entropy #RNG #crypto #cryptofail
