Все таки они лучшие...
Правительство США откажется от использования алгоритма хеширования SHA-1 в течение пяти лет и перейдет на более надежные. Алгоритм был взломан китайским ученым Wang Xiaoyun (женщина).

SHA-1 — оптимизированный вариант алгоритма создания хэшей MD5, разработанный Агентством национальной безопасности США и применяемый в TLS, SSL, SSH, S/MIME, приложении PGP и шифровании IP-пакетов — IPsec.

SHA-1 используется в качестве основного в PGP. В числе взломанных ее группой также числятся MD5, HAVAL-128, MD4, и RIPEMD. MD5 и SHA-1 являются наиболее используемыми алгоритмами хеширования данных. Самым интересным является то, что профессор использовала компьютер только для взлома хешей, а алгоритмы взлома разрабатывались без использования компьютера.
Источник: SecurityLab

| Сообщение посчитали полезным:

не, надоело поторять, надо в подпись загнать
молодцы китайчеги

-----
in search of sunrise

| Сообщение посчитали полезным:

надоело поторять но все время кажеться - что это последний

| Сообщение посчитали полезным:

Я туплю, или что означает "взломать MD5"? Брут написать что ли? Или все коллизии найти?

-----
Blame the victim!

| Сообщение посчитали полезным:

1nn0cent Не известно.Скорее дыры в системе...оставленные для.

| Сообщение посчитали полезным:

PGP - эту пгп так рекламировали как-то ,ну прямо чуть не заставляли пользоваться.
Промоакции проводили ,рекламу всякую типа независимый разработчик писал для себя от жены. Вот
результат..

| Сообщение посчитали полезным:

atoll, какие нафиг дыры в необратимом хэше???

-----
Blame the victim!

| Сообщение посчитали полезным:

1nn0cent,atoll лол :p
взломать хеш значит найти коллизию
и секурити лаб не рулит, шнаер в своем блоге это уже ~2 недели назад постил
bloom пишет:
не, надоело поторять, надо в подпись загнать
ну, давай же - загоняй
оды здесьим воспевай!
а потом они придут,
и в Китай тя заберут =))

-----
Тут не могла быть ваша реклама

| Сообщение посчитали полезным:

lord_Phoenix Ну я раньше чем 2 недели узнал-просто к примеру не хотел таких частушек услышать...
Они не глупые, и меня и других не заберут.Нас похоронит собственное правительство быстрее чем они придут.

| Сообщение посчитали полезным:

atoll пишет:
Они не глупые, и меня и других не заберут.Нас похоронит собственное правительство быстрее чем они придут.
скажу не в рифму, но
зачем это гавно?
китайцы - расса уникальная,
засыпает 2 миллиона,
а 3 просыпается..
вспомните старые сов. анекдоты про армянское радио.. "сколько будет стоить вотка в 20хх году? - хх йен"
япония/китай/африка - будущее мира..даже Нострадамус писал про приход Черного человека

-----
Тут не могла быть ваша реклама

| Сообщение посчитали полезным:

lord_Phoenix, сеньк за пояснение. ;)

-----
Blame the victim!

| Сообщение посчитали полезным:

lord_Phoenix пишет:
засыпает 2 миллиона,
а 3 просыпается..
-----
Ужас. ))

-----
Никто не знает столько, сколько не знаю я

| Сообщение посчитали полезным:

хватед копипастеть ru_girls_hack ! и довать сцылке на некий секюрлаб ПРОТЕВ!

| Сообщение посчитали полезным:

lord_Phoenix
шнаер в своем блоге это уже ~2 недели назад постил

А можно ссылку? Пока что создается сильное впечатление, что до жирафов на securitylab наконец-то дошли новости двухгодичной давности.

| Сообщение посчитали полезным:

www.schneier.com/blog/archives/2007/01/sha1_cracked.html

| Сообщение посчитали полезным:

ssx, спасибо. Впечатление блестяще подтвердилось

...
The reality is more complicated. [следует линк, обратите внимание на дату - 18.02.2005]
...

Подходящие эпитеты в адрес "The Epoch Times" и securitylab каждый сможет придумать сам.

| Сообщение посчитали полезным:

Дата ... а поскролить вниз не судьба?
en.epochtimes.com/news/7-1-11/50336.html

| Сообщение посчитали полезным:

atoll пишет:
en.epochtimes.com/news/7-1-11/50336.html
Это же news Кстати само сообщение от 2005 датировано 2007 ...
А вот что сам Шнаер пришет в середине.
This attack is completely theoretical and not even remotely practical, but it demonstrates that we still have a lot to learn about hashing.
В его статье нет конкретики про уязвимость, но думаю это продолжение китайских исследований, которые я недавно проверял для MD5. Если коротко, то быстро сбрутить MD5 нет возможности(соответственно SHA-1), можно быстро построить два файла с одинаковой MD5 :

hееp://cryptography.hyperlink.cz/MD5_collisions.html
hееp://www.win.tue.nl/hashclash/

Исследования китайцы ведут уже несколько лет, т.ч. результат не удивителен.

| Сообщение посчитали полезным: