Crypto - Модуль с криптографическими функциями

[A Former User]

@sergerdn Эм ну игнорирования же ошибок это по сути просто try/catch . Или ты делаешь валидацию всего на свете? )

[sergerdn]

@UserTrue said in Crypto - Модуль с криптографическими функциями:

Эм ну игнорирования же ошибок это по сути просто try/catch .

В теории - так оно и есть.

А на практике народ в BAS оборачивает в игнор ошибок даже загрузку вебсайта и дальше логика идет как ни в чем не было, как будто ошибки нет и нет никаких проверок, что вообще что-то загрузилось.

@UserTrue said in Crypto - Модуль с криптографическими функциями:

Или ты делаешь валидацию всего на свете? )

Я не доверяю по умолчанию ничему, что не написал я. Если данные пришли от пользователя - я не доверяю им особенно и валидирую все, что пришло от настроек в GUI BAS.

Например, некоторые "ушлые" пользователи умудряются править конфиг скрипта, чтобы обойти ограничения в настройках ресурса, например. Все эти вещи я проверяю далее в коде скрипта.

Или я ожидаю в ресурсе английские слова, я проверяю далее в коде, что там действительно то, что я ожидаю. Если нет - падаю с ошибкой.

[A Former User]

@sergerdn said in Crypto - Модуль с криптографическими функциями:

Я не доверяю по умолчанию ничему, что не написал я. Если данные пришли от пользователя - я не доверяю им особенно.

Например, некоторые "ушлые" пользователи умудряются править конфиг скрипта, чтобы обойти ограничения в настройках ресурса, например. Все эти вещи я проверяю далее в коде скрипта.

Я не об этом, я просто не понимаю чем тебе не нравится игно ошибок? Обрабатывать после него ошибки или нет это уже вопрос другой, никто и не говорил что их не нужно обрабатывать.

[sergerdn]

@UserTrue said in Crypto - Модуль с криптографическими функциями:

Я не об этом, я просто не понимаю чем тебе не нравится игно ошибок?

Тем, что люди далее "забывают" обрабатывать их.

[Fox]

@sergerdn said in Crypto - Модуль с криптографическими функциями:

@UserTrue said in Crypto - Модуль с криптографическими функциями:

Я не об этом, я просто не понимаю чем тебе не нравится игно ошибок?

Тем, что люди далее "забывают" обрабатывать их.

В простонародье "защита от дурака"

[A Former User]

@sergerdn said in Crypto - Модуль с криптографическими функциями:

Тем, что люди далее "забывают" обрабатывать их.

Ну с этим ничего не поделаешь, люди и зубы чистить забывают ) Тогда придется уменьшить гибкость инструмента в угоду криворуким.

[Fox]

@sergerdn said in Crypto - Модуль с криптографическими функциями:

Например, некоторые "ушлые" пользователи умудряются править конфиг скрипта, чтобы обойти ограничения в настройках ресурса, например. Все эти вещи я проверяю далее в коде скрипта.

А править конфиг зачем? Настройки ресурса можно указывать в скомпилированном скрипте в "продвинутых настройках":

[sergerdn]

@Fox said in Crypto - Модуль с криптографическими функциями:

А править конфиг зачем?

Да понятия не имею.

Вероятно, кто-то не знает об этом меню, которое я отключил бы, если бы сам знал как.

[Fox]

@sergerdn said in Crypto - Модуль с криптографическими функциями:

@Fox said in Crypto - Модуль с криптографическими функциями:

А править конфиг зачем?

Да понятия не имею.

Вероятно, кто-то не знает об этом меню, которое я отключил бы, если бы сам знал как.

Я помню делал динамические инпуты и поля в веб интерфейсе, в которых пользователь вводил данные. Эти данные передавались в ресурс с типом "Строка" в json, а внутри скрипта полученная строка разбивалась на объект и заполнялись данные в локальных ресурсах. Но тогда цель была именно в корректных входных данных для скрипта, а не сокрытие доп настроек ресурсов. Однако такой способ тоже может решить задачу

[sergerdn]

@Fox said in Crypto - Модуль с криптографическими функциями:

помню делал динамические инпуты и поля в веб интерфейсе

В моем опыте, написание веб-интерфейса может быть сопоставимо с усилиями, потраченными на написание скрипта. Я редко готов пойти на это.

Особенно много усилий у меня ушло даже на то, чтобы поверхностно разобраться, как веб-интерфейс работает, как к нему прикрутить https://vuejs.org/ и так далее. С содроганием вспоминаю. Правда делать нужно это один раз.

Да и не важно веб-интерфейс это или нет, я не доверяю ничему, что пришло в мой скрипт снаружи из настроек, все перепроверяю при старте скрипта и падаю, если что-то пошло не так.

[Fox]

@sergerdn said in Crypto - Модуль с криптографическими функциями:

@Fox said in Crypto - Модуль с криптографическими функциями:

помню делал динамические инпуты и поля в веб интерфейсе

В моем опыте, написание веб-интерфейса может быть сопоставимо с усилиями, потраченными на написание скрипта. Я редко готов пойти на это.

Особенно много усилий у меня ушло даже на то, чтобы поверхностно разобраться, как веб-интерфейс работает, как к нему прикрутить https://vuejs.org/ и так далее. С содроганием вспоминаю. Правда делать нужно это один раз.

Ммм, а я после FM как-то привык к vue, правда вместо нормального ide привык использовать https://bablosoft.com/bas/editmaininterface

Да и не важно веб-интерфейс это или нет, я не доверяю ничему, что пришло в мой скрипт снаружи из настроек, все перепроверяю при старте скрипта и падаю, если что-то пошло не так.

Хорошая привычка

[A Former User]

@Fox said in Crypto - Модуль с криптографическими функциями:

правда вместо нормального ide привык использовать https://bablosoft.com/bas/editmaininterface

Это супер жесть, меня там на 5 минут не хватило )

[sergerdn]

@Fox said in Crypto - Модуль с криптографическими функциями:

Ммм, а я после FM как-то привык к vue, правда вместо нормального ide привык использовать https://bablosoft.com/bas/editmaininterface

Спасибо, но нет.

[Fox]

@sergerdn said in Crypto - Модуль с криптографическими функциями:

@Fox said in Crypto - Модуль с криптографическими функциями:

Ммм, а я после FM как-то привык к vue, правда вместо нормального ide привык использовать https://bablosoft.com/bas/editmaininterface

Спасибо, но нет.

Я просто мнением поделился )

[A Former User]

@Fox said in Crypto - Модуль с криптографическими функциями:

Я просто мнением поделился )

Попробуй наконец ide и vite + vue ))

[mask]

@Νικήτας Здравствуйте, подскажите пожалуйста, можно ли спомощю этого модуля заходить на сайты с поддержкой криптографических ключей и сертификатов ГОСТ??

[A Former User]

@mask said in Crypto - Модуль с криптографическими функциями:

@Νικήτας Здравствуйте, подскажите пожалуйста, можно ли спомощю этого модуля заходить на сайты с поддержкой криптографических ключей и сертификатов ГОСТ??

Он не имеет к этому отношения(нельзя)

[mask]

@UserTrue можно как то это реализовать?

[A Former User]

@mask said in Crypto - Модуль с криптографическими функциями:

@UserTrue можно как то это реализовать?

У меня не было такой задачи

[A Former User]

а я вот понять не могу как должно быть запаковано в AES - чтоб нормально распаковать этим модулем:
Есть скрипт:

<?php

$plaintext = 'My secret message 1234';
$password = '3sc3RLrpd17';
$method = 'aes-256-cbc';

$key = password_hash($password, PASSWORD_BCRYPT, ['cost' => 12]);
echo "Key:" . $key . "\n";

// IV must be exact 16 chars (128 bit)
$iv = chr(0x0) . chr(0x0) . chr(0x0) . chr(0x0) . chr(0x0) . chr(0x0) . chr(0x0) . chr(0x0) . chr(0x0) . chr(0x0) . chr(0x0) . chr(0x0) . chr(0x0) . chr(0x0) . chr(0x0) . chr(0x0);

// av3DYGLkwBsErphcyYp+imUW4QKs19hUnFyyYcXwURU=
$encrypted = base64_encode(openssl_encrypt($plaintext, $method, $key, OPENSSL_RAW_DATA, $iv));

// My secret message 1234
$decrypted = openssl_decrypt(base64_decode($encrypted), $method, $key, OPENSSL_RAW_DATA, $iv);

echo 'plaintext=' . $plaintext . "\n";
echo 'cipher=' . $method . "\n";
echo 'encrypted to: ' . $encrypted . "\n";
echo 'decrypted to: ' . $decrypted . "\n\n";

взято от сюда https://gist.github.com/Oranzh/2520823f9d1cea603e60b8e8f3fe1d36#file-with_bcrypt_password_hash-md

получаем зашифрованную строку https://onlinephp.io/

rUZ+hPooQKl/AFDmc87rkoEQS8p//9ZTYDDpduhJhfw=
с паролем: 3sc3RLrpd17

Пытаюсь распаковать через модуль:

Ошибок не выдает, но переменная AES - пустая