Вот и конец MD5 (Коллизия для MD5 за 8 часов на 1.6Гц)
Модератор: Модераторы разделов
-
Jan2ary
- Бывший модератор
- Сообщения: 630
- Статус: Тщедушный очкарик
-
Sparky
- Сообщения: 604
- Статус: core dumped
- ОС: Plan 9
Re: Вот и конец MD5
Да чтож это такое - сначала SHA теперь MD5 
Блог
--------------------
GCS/M/MU/P/IT/E d- s: a- C++(+++) UBL++ P->-- L+++$ E- W+++$ N* o? K? w>--
O M-@ V- PS@ PE+ Y+ PGP+ t 5 X R* tv-->- b++ DI? D>+ G e+(++) h--- r+ y++
--------------------
GCS/M/MU/P/IT/E d- s: a- C++(+++) UBL++ P->-- L+++$ E- W+++$ N* o? K? w>--
O M-@ V- PS@ PE+ Y+ PGP+ t 5 X R* tv-->- b++ DI? D>+ G e+(++) h--- r+ y++
-
MadRay
- Сообщения: 158
Re: Вот и конец MD5
Будем надеяться это не так страшно как мы представляем.
Gentoo kernel 2.6.13 metakde-3.5/e17 Konqueror 3.5
NLD 9 kernel 2.6.5 kde-3.2.1 OpenSSH
NLD 9 kernel 2.6.5 kde-3.2.1 OpenSSH
-
Warderer
- Модератор
- Сообщения: 1056
- Статус: киберпИнгвин на гусеничном ходу
- ОС: Debian unstable
Re: Вот и конец MD5
Это именно так страшно. Поэтому не ленимся, и те программы которые могут использовать другие алгоритмы срочно переводим. Допустим на Blowfish. Мне, например, больше всего за dpkg страшно, у него система целостности и достоверности как раз на MD5 заточена. ssh проверил - у меня все в порядке.
Читаю вслух с выражением маны - $50/ч + стоимость звонка. Настраиваю сервисы за Вас - $100/ч + стоимость выезда и проживания.
И восемь строк матом...(бесплатно)
И восемь строк матом...(бесплатно)
-
zenwolf
- Бывший модератор
- Сообщения: 3139
- Статус: Страшный и злой
- ОС: Slackware..Salix..x86_64
Re: Вот и конец MD5
(Strangerrr @ Понедельник, 14 Марта 2005, 6:09) писал(а):Это именно так страшно. Поэтому не ленимся, и те программы которые могут использовать другие алгоритмы срочно переводим. Допустим на Blowfish. Мне, например, больше всего за dpkg страшно, у него система целостности и достоверности как раз на MD5 заточена. ssh проверил - у меня все в порядке.
плёхо
Quae videmus quo dependet vultus. (лат) - То, что мы видим, зависит от того, куда мы смотрим.
-
Sten
- Бывший модератор
- Сообщения: 78
- Статус: admin.. just admin..
- ОС: FreeBSD 7.0-STABLE
Re: Вот и конец MD5
(Strangerrr @ Понедельник, 14 Марта 2005, 9:09) писал(а):Это именно так страшно. Поэтому не ленимся, и те программы которые могут использовать другие алгоритмы срочно переводим. Допустим на Blowfish. Мне, например, больше всего за dpkg страшно, у него система целостности и достоверности как раз на MD5 заточена. ssh проверил - у меня все в порядке.
Подо что ssh перевести можно?
upd: Всмысле подо что лучше переводить..
Сумасшедший юниксоид в синей футболке с рыбой(с)
Ошибки юности легко сходили с pyк
Ах, молодость, - волшебный звyк свиpели.
Мы часто под собой пилили сyк.
Тепеpь и мы не те, и сyки постаpели.
Ошибки юности легко сходили с pyк
Ах, молодость, - волшебный звyк свиpели.
Мы часто под собой пилили сyк.
Тепеpь и мы не те, и сyки постаpели.
-
mirlas
- Сообщения: 158
- ОС: Gentoo; Mandriva; FreeBSD
Re: Вот и конец MD5
4Sten: Мож я чего не понял, но у ssh разве не свой протокол шифрования? Причем тут MD5?
-
Warderer
- Модератор
- Сообщения: 1056
- Статус: киберпИнгвин на гусеничном ходу
- ОС: Debian unstable
Re: Вот и конец MD5
(mirlas @ Четверг, 17 Марта 2005, 13:49) писал(а):4Sten: Мож я чего не понял, но у ssh разве не свой протокол шифрования? Причем тут MD5?
Цитата из man ssh:
Protocol 2 provides additional mechanisms for confidentiality (the traffic is encrypted using 3DES, Blowfish, CAST128 or Arcfour) and integrity (hmac-md5, hmac-sha1).
Так что ssh использует уязвимые способы подтверждения целостности. Для атаки типа MITM это критично.
Читаю вслух с выражением маны - $50/ч + стоимость звонка. Настраиваю сервисы за Вас - $100/ч + стоимость выезда и проживания.
И восемь строк матом...(бесплатно)
И восемь строк матом...(бесплатно)