https://www.opennet.me/openforum/vsluhforumID3/119467.html Опубликована финальная реализация алгоритма BLAKE3, предлагающего криптографическую хеш-функцию, рассчитанную на такие применения, как проверка целостности файлов, аутентификация сообщений и формирование данных для криптографических цифровых подписей. BLAKE3 не предназначена для хэширования паролей (для паролей нужно использовать yescrypt, bcrypt, scrypt или Argon2), так как нацелена на максимально быстрое вычисление хэшей с гарантией отсутствия коллизий, защитой от нахождения прообраза и не чувствительностью к размеру хэшируемых данных. Эталонная реализация BLAKE3 опубликована под двойной лицензией - общественное достояние (CC0) и Apache 2.0...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52173<br> https://www.opennet.me/openforum/vsluhforumID3/119467.html#163 Sun, 29 Nov 2020 16:13:37 GMT если кубик рубика долго мешать то рано или поздно он всоже соберётся.<br><br>А если его мешать одним и тем же способом то он соберётся быстрее. инфа сотка - попробуйте на досуге<br> https://www.opennet.me/openforum/vsluhforumID3/119467.html#162 Sun, 29 Nov 2020 16:10:58 GMT Перевод не забываем добавлять:<br><br>"Совершенство заключается не в том, когда нечего добавить, а в том, когда нечего удалить (девиз какого-нибудь удалителя из Википедии). "<br> https://www.opennet.me/openforum/vsluhforumID3/119467.html#161 Tue, 28 Jan 2020 06:13:59 GMT Жуть какая, уже 2020, а у вас до сих пор "php рулит". На пенсию не пора?<br> https://www.opennet.me/openforum/vsluhforumID3/119467.html#160 Fri, 17 Jan 2020 21:05:46 GMT Но атак на криптографическую функцию сформулировано несколько. Одна из них: просто коллизия двух разных строк. И в такой формулировке парадокс дней рождения как раз определяет верхнюю границу надежности.<br><br>Коллизия с заранее определенной строкой (или, иными словами, нахождения прообраза для заданного хэша) - это более серьезный вид атаки. Например, MD5 все еще не подвержен данному виду атаки.<br><br>Но MD5 (а на днях и SHA1) оказались подвержены коллизии на выбраном префиксе: для произвольных П1 и П2 можно подобрать С1 и С2 такие, что Ф(П1&#124;С1) = Ф(П2&#124;С2) . При этом заранее Ф(Пх&#124;Сх) не известно.<br> https://www.opennet.me/openforum/vsluhforumID3/119467.html#158 Thu, 16 Jan 2020 19:48:10 GMT Иди расскажи это ведндорам, чтобы они его встроили вместо md5/hmac-md5 во все протоколы, типа поп3, радиус и прочих.<br> https://www.opennet.me/openforum/vsluhforumID3/119467.html#157 Thu, 16 Jan 2020 19:46:59 GMT Конечно позиционирую, как минимум Super Top Secret надо в мои алгоримы пихать :)<br>Меня эти детские фобии вокруг крипты уже достали, если чесно.<br> https://www.opennet.me/openforum/vsluhforumID3/119467.html#156 Thu, 16 Jan 2020 12:45:39 GMT &gt; Только вот HMAC усиливает хэш функцию настолько, что HMAC-MD5 считается до сих пор секурным<br><br>Это исправят переходом на BLAKE3<br> https://www.opennet.me/openforum/vsluhforumID3/119467.html#155 Wed, 15 Jan 2020 10:26:05 GMT &gt; Если не ошибаюсь, sha там один из вариантов чексумм, на случай если <br><br>практически никем вменяемым не используемый - потому что есть edonr (но он у кого надо есть, freebsd ниасилили) и skein. Первый на порядок, второй в разы быстрее.<br><br>&gt; Ну и да, чексум блока можно и при дедупе поюзать. Если у <br>&gt; блоков заявлен одинаковый чексум, есть основания подозревать что блоки одинаковые. Не <br>&gt; знаю за zfs а btrfs таки проверяет фактическую идентичность до того <br><br>в случае zfs свято верующие в криптохэши (вероятно, это какая-то подсекта верующих в реализуемость архиватора del) могут эту проверку выключать - что существенно улучшает жизнь дедупликов, с некоторым риском что их котики превратятся таки в ротики.<br><br>Ибо криптохэши ни разу не гарантируют что блоки таки одинаковые. Они гарантируют невозможность намеренно подобрать такой блок.<br><br>В отличие от обычных хэшей, задача которых - гарантировать _существенные_ отличия на _похожих_ исходных данных (то есть защищать от битфлипов, а не сознательных подмен)<br><br> https://www.opennet.me/openforum/vsluhforumID3/119467.html#154 Wed, 15 Jan 2020 09:13:47 GMT &gt; Лукьяненко и его "Фальшивые зеркала". Один из героев в качестве пароля использовал <br>&gt; "40 тысяч обезьян в жoпу сунули банан".<br><br>"это же код от нашего чемодана!"<br>(то есть я реально видел такой рутовый пароль. То есть, что характерно - изобрести что-то чуть другое и при этом удержать в памяти - те ребята не шмагли.)<br>