Mensagens enviadas por: wellington7

http://idgnow.uol.com.br/seguranca/2010/04/12/bug-em-java-permite-ataque-de-crackers-sun-menospreza-falha/

ceb10n wrote:poder até pode. mas sinceramente acho que seria melhor pegar o dinheiro da prova e gastar com QUALQUER outra coisa! hahahahaha

vide certificação para netbeans... pelamor...

Não conhecia essa.. bizarro..

Leonardo3001 wrote:Não, acho que não.

Conhecer bem uma IDE deve ser obrigação do programador, mas ele não precisa conhecer funcionalidades obscuras, nem falhas de projeto disfarçadas de "característica não-trivial".

Uma certificação ia encher de gente que saberia o atalho X pra transformar código, mas que simplesmente não saberia programar.

É claro que seria uma certificação pós certificações Sun

Que zona.. que tal um formulário no GDocs e um blog pra organizar??

Ajudando um colega eu vi quanto "know-how" de IDE é necessário se ter para lidar com um projeto. Quem trabalha com IDE Eclipse e projetos relativamente grandes sabe do que estou falando.
Pensando nisso, bem que podia existir um IBM Certified Eclipse Programmer

Achei! Desculpem o incomodo..

http://www.exampledepot.com/egs/javax.crypto/GetKeyBytes.html

Como voltar um encoded byte[] para java.security.Key?

entanglement wrote:A criptografia RSA não é destinada a ser usada para criptografar coisas, apenas chaves.

Não tente criptografar 100 bytes se sua chave RSA tiver menos de 800 bits.

E essa história de criptografar por blocos, no caso da RSA, não é adequado porque isso expõe uma vulnerabilidade no algoritmo quando uma mesma chave RSA é usada para criptografar vários blocos. Nunca se usa apenas a RSA sozinha; ela deve ser sempre combinada com um algoritmo simétrico como o AES ou o Triple-DES.

O que se costuma fazer é criar uma chave AES (por exemplo), que tem sempre 128/192/256 bits, e criptografar essa chave usando RSA.

Então você criptografa o seu texto original (aquele trambolho que tem 100 ou mais bytes) com essa chave AES, e criptografa a chave AES com a chave RSA.

É o que vou fazer, estou usando AES e vou criptografar a cheve usando RSA. Mas o número de chaves vai variar, posso criptografar apenas 1 chave por vez? E se for o caso, o tamanho das chaves AES é constante? A aplicação nunca vai falhar por estourar o tamanho do bloco RSA?

tentei faze um loop..

..mas não deu certo (mesmo com array de bytes de 0x03) o cipherText se torna um array de zeros..

Alguma idéia de como rodar este código corretamente (está lançando Exception com mensagem "too much data for RSA block"

import java.math.BigInteger;
    import java.security.KeyFactory;
    import java.security.interfaces.RSAPrivateKey;
    import java.security.interfaces.RSAPublicKey;
    import java.security.spec.RSAPrivateKeySpec;
    import java.security.spec.RSAPublicKeySpec;
    
    import javax.crypto.Cipher;
    
    /**
     * Basic RSA example.
     */
    public class TestRSA {
    
        public static void main(String[] args) throws Exception {
 
    	byte[] input = new byte[100];
    
    	Cipher cipher = Cipher.getInstance("RSA/None/NoPadding", "BC");
    	KeyFactory keyFactory = KeyFactory.getInstance("RSA", "BC");
    
    	// create the keys
    
    	RSAPublicKeySpec pubKeySpec = new RSAPublicKeySpec(new BigInteger("d46f473a2d746537de2056ae3092c451",
    		16), new BigInteger("11", 16));
    	RSAPrivateKeySpec privKeySpec = new RSAPrivateKeySpec(new BigInteger(
    		"d46f473a2d746537de2056ae3092c451", 16), new BigInteger("57791d5430d593164082036ad8b29fb1",
    		16));
    
    	RSAPublicKey pubKey = (RSAPublicKey) keyFactory.generatePublic(pubKeySpec);
    	RSAPrivateKey privKey = (RSAPrivateKey) keyFactory.generatePrivate(privKeySpec);
    
    	// encryption step
    
    	cipher.init(Cipher.ENCRYPT_MODE, pubKey);
    
    	byte[] cipherText = cipher.doFinal(input);
    
    	// decryption step
    
    	cipher.init(Cipher.DECRYPT_MODE, privKey);
    
    	byte[] plainText = cipher.doFinal(cipherText);
    
        }
    }

Resolvido:

O FileDialog cria a dialog nativa para abrir,

agora só falta dar um jeito de centralizar..

claro que não ajudou meu caro.. não quero ficar dependente de vc pra atulizar o jar

Retomando este tópico para um detalhe que ficou faltando:
Quando clicamos com o botão direito na caixa de diálogo "Abrir Arquivo" é mostrado um popup em inglês, sabem qual o nome que uso para traduzir aquilo no UIManager?

Estou tentando com JiBX, mas consegui apenas gerar o xml a partir do schema, e não as classes.
Alguém aí trabalha com schemas xml?

Estava testando a persistencia com db4o http://www.db4o.com/, e vi que se eu simplesmente precisar inserir um novo atributo na entidade, as informacoes antigas não são mais recuperadas do arquivo.
Daí a duvida: qual a vantagem de usar um banco de dados deste ao invés de serialização?

Notícias, artigos e o maior fórum brasileiro sobre Java