я думаю, что рано или поздно всё сломают. но пока оно основано только на коллизиях, а подобрать открытый текст, который даст коллизии сразу с двумя разными хэшами - это из области фантастики, по-моему.
сертификаты, родной, сертификаты, мать их После работ по MD5 паника же там была довольно реальная, и, как кажется моему склерозу, вполне были практические результаты
Только для специально фантомно подобранных доменных имён и для автогенерации регистраций как сертификатов, таки собственно доменов. В общем, хоть и тревожный, но довольно-таки академический случай.
я какбэ рылом не вышел туды пролазивать но та часть рыла, которая еще ничего она же откровенно смущается, что новость довольно тухлая, а толком не обсуждается вообще
"а подобрать открытый текст, который даст коллизии сразу с двумя разными хэшами" - ты не оговорился? то есть ты, типа, в полный рост проверяешь обе подписи?
а так, думаю, что математически невозможно И бессмысленно практически
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
![[info]](https://stat.livejournal.com/img/userinfo.gif){kind=small}
no subject
кстати, ты-то что про 2^52 думаешь?
no subject
но пока оно основано только на коллизиях, а подобрать открытый текст, который даст коллизии сразу с двумя разными хэшами - это из области фантастики, по-моему.
no subject
После работ по MD5 паника же там была довольно реальная, и, как кажется моему склерозу, вполне были практические результаты
no subject
no subject
завтра проверю, у меня ровно противоположное впечатление было
no subject
no subject
no subject
no subject
no subject
BTW, это можно бы (и нужно, AFAIC) обсудить в
no subject
но та часть рыла, которая еще ничего она же откровенно смущается, что новость довольно тухлая, а толком не обсуждается вообще
no subject
no subject
я просто в жжшные комьюнити не верю, причем совсем
no subject
no subject
Темпы высокие, да. Но они означают только то, что не за горами появление существенно более стойких хэш-функций.
no subject
покажи еще мне те горы, где гуляет свежий ssl, чем на людях появляться
--
человек, чьи простыни все цветные, суки
no subject
то есть ты, типа, в полный рост проверяешь обе подписи?
а так, думаю, что математически невозможно И бессмысленно практически
no subject
no subject
no subject