https://www.opennet.ru/openforum/vsluhforumID3/106063.html Компания Google опубликовала (https://googleonlinesecurity.blogspot.ru/2015/12/an-update-on-sha-1-certificates-in.html) обновлённый план прекращения поддержки SHA-1 в браузере Chrome, в соответствии с которым поддержка будет прекращена не 1 января 2017 года, а 1 июля 2016 года. Ранее, после выявления (https://www.opennet.ru/opennews/art.shtml?num=43124) новых методов ускорения подбора коллизий в алгоритме хэширования SHA-1, аналогичное решение было принято (https://www.opennet.ru/opennews/art.shtml?num=43172) разработчиками Firefox.<br><br><br><br>При этом, доверие к новым сертификатам на базе SHA-1, выписанным после 1 января 2016 года, будет прекращено уже начиная с Chrome 48, выпуск которого ожидается в начале 2016 года (в июле доверие будет прекращено ко всем сертификатам, заверенным с использованием SHA-1, независимо от даты их создания). По мнению Google пдобное изменение не должно негативно отразиться на работе сайтов, так как удостоверяющим центрам предписано (https://cabforum.org/baseline-requirements-documen https://www.opennet.ru/openforum/vsluhforumID3/106063.html#26 Wed, 23 Dec 2015 08:19:08 GMT &gt;&gt;&gt; А что так можно?<br>&gt;&gt; можно и даже на уровне государства <br>&gt;&gt; Казахстан внедряет свой CA для прослушивания всего TLS-трафика <br>&gt;&gt; http://habrahabr.ru/post/272207/ <br>&gt; Заипётся. Это дырища в нацбезопасности размером с штат Техас. Только они еще <br>&gt; этого не поняли. Масштабный банковский кризис хорошо прочистит мозги недоумкам из <br>&gt; правительства.<br><br>Админ, владеющий закрытым ключом наверное сразу станет самым лакомым кусочком для преступных элементов) <br> https://www.opennet.ru/openforum/vsluhforumID3/106063.html#25 Tue, 22 Dec 2015 20:55:43 GMT &gt;&gt; А что так можно?<br>&gt; можно и даже на уровне государства <br>&gt; Казахстан внедряет свой CA для прослушивания всего TLS-трафика <br>&gt; http://habrahabr.ru/post/272207/ <br><br>Заипётся. Это дырища в нацбезопасности размером с штат Техас. Только они еще этого не поняли. Масштабный банковский кризис хорошо прочистит мозги недоумкам из правительства.<br> https://www.opennet.ru/openforum/vsluhforumID3/106063.html#24 Tue, 22 Dec 2015 20:54:36 GMT &gt; А что так можно?<br><br>Открой для себя SSL Bump.<br> https://www.opennet.ru/openforum/vsluhforumID3/106063.html#23 Tue, 22 Dec 2015 09:38:47 GMT таки да, в экСовке у всех бабла валом ;)<br> https://www.opennet.ru/openforum/vsluhforumID3/106063.html#22 Tue, 22 Dec 2015 08:07:24 GMT &gt;&gt;новых методов ускорения подбора коллизий в алгоритме хэширования SHA-1, <br>&gt; git все?<br><br>Вам будет аполезно: http://issha1brokenyet.com/<br> https://www.opennet.ru/openforum/vsluhforumID3/106063.html#21 Tue, 22 Dec 2015 08:05:19 GMT &gt;&gt;новых методов ускорения подбора коллизий в алгоритме хэширования SHA-1, <br>&gt; git все?<br><br>Не дождётесь. Привет хозяевам.<br><br>https://github.com/git/git/commit/844a9ce47208de173341525c15a4c8c689dd278e<br>https://github.com/git/git/commit/5455ee0573a22bb793a7083d593ae1ace909cd4c<br>https://github.com/git/git/commit/a916cb5fb4824322d7e99b1b0efad4e6d7850e78<br>https://www.spinics.net/lists/git/msg262875.html<br>http://git.661346.n2.nabble.com/PATCH-v3-00-13-object-id-part-2-td7640984.html<br> https://www.opennet.ru/openforum/vsluhforumID3/106063.html#20 Tue, 22 Dec 2015 07:43:07 GMT &gt;&gt;новых методов ускорения подбора коллизий в алгоритме хэширования SHA-1, <br>&gt; git все?<br><br>Давно. http://mikegerwitz.com/papers/git-horror-story.html<br> https://www.opennet.ru/openforum/vsluhforumID3/106063.html#19 Tue, 22 Dec 2015 07:42:20 GMT &gt;&gt;новых методов ускорения подбора коллизий в алгоритме хэширования SHA-1, <br>&gt; git все?<br><br>Нет.<br> https://www.opennet.ru/openforum/vsluhforumID3/106063.html#18 Tue, 22 Dec 2015 07:39:19 GMT &gt; По расчетам Брюса Шнайера прогнозируемая стоимость оборудования для подбора коллизии("взлома") <br>&gt; sha-1 будет равна: <br>&gt; ~ $700K в 2015 г.<br>&gt; ~ $173K в 2018 г.<br>&gt; ~ $43K в 2021 г.<br>&gt; https://www.schneier.com/blog/archives/2012/10/when_will_we_se.html <br>&gt; т. е. "взлом" уже доступен спецслужбам и крупным корпорациям.<br><br>АНБ в первую очередь принимала участие в разработке SHA-256. Угадай почему?<br><br>Вот еще статья для размышлений. <br><br>http://www.opennet.ru/opennews/art.shtml?num=43543<br>