https://opennet.ru/openforum/vsluhforumID3/97512.html Группа исследователей из Германии, Швейцарии и Австрии опубликовала (https://malicioussha1.github.io/) результаты проекта Malicious SHA-1, в рамках которого было проведено исследование возможности создания уязвимых реализаций криптографических хэш-функций SHA-1 (https://ru.wikipedia.org/wiki/SHA-1). Исследователи выявили, что изменив рекомендуемый стандартом набор констант можно добиться существенного повышения вероятности появления коллизий и управлять их появлением. В частности, можно специально подобрать такой набор констант, который приведёт к появлению коллизий для заданных наборов данных.<br><br><br>В качестве демонстрации представлено несколько случайно выбранных изображений для которых изменение значений четырёх 32-разрядных констант приводит к вычислению идентичных хэшей при использовании алгоритма SHA-1. Соответствующие стандарту реализации SHA-1 не представляют угрозы, но указанный эффект может быть использован для подстановки бэкдоров в нестандартные реализации SHA-1, применяемые в обособленных продук https://opennet.ru/openforum/vsluhforumID3/97512.html#28 Wed, 06 Aug 2014 15:59:37 GMT &gt;&gt; какой сложный способ сказать: &#171;не доверяйте криптореализациям с закрытым кодом!&#187; <br>&gt; И главное всяким "фирменным алгоритмам" от неизвестных контор и самодеятелей.<br><br>А от известных? PasswordSafe? Он, тaщeмтa, по алгоритму Брюса написан. М? Или RSA Data Security? М, чувак? Как насчет них?<br><br> https://opennet.ru/openforum/vsluhforumID3/97512.html#26 Wed, 06 Aug 2014 14:31:32 GMT А я наоборот - не всегда понимаю переводы некоторых переводчиков...<br> https://opennet.ru/openforum/vsluhforumID3/97512.html#25 Wed, 06 Aug 2014 13:15:22 GMT там ещё есть:<br><br>&gt; pavlinux<br>&gt; 1 week ago<br>&gt; <br>&gt; Какая в ж..пу ностальгия, вы чо... детишки ??? С ужасом вспоминаю, с 89 по 99 годы. Время гопоты, <br>&gt; шмаль на каждом углу, спирт Рояль, жрать в стране нечего, гуманитарная помощь Запада в виде банки <br>&gt; ветчины и сухого молока, сахар/водка/сигареты - по талонам... Комендантские часы в 93-году... Менты <br>&gt; шмонают через одного. https://opennet.ru/openforum/vsluhforumID3/97512.html#24 Wed, 06 Aug 2014 13:14:50 GMT прибивание мошонки к нарам - стародавнее развлечение зеков. с большим опозданием бестолковый Творец стырил. <br> https://opennet.ru/openforum/vsluhforumID3/97512.html#23 Wed, 06 Aug 2014 12:49:38 GMT &gt; Но отстрелить - это тоже креативно, концэптуально и по-граждански.<br><br>Увы, ношение оружия гражданам этой страны запрещено. Вот и приходится гвоздями обходиться...<br><br> https://opennet.ru/openforum/vsluhforumID3/97512.html#22 Wed, 06 Aug 2014 12:37:24 GMT У Шнайера вроде в книге "Прикладная криптография", эти блоки рассматриваются под разными углами, все за и против взвешены, и возможно даже статистика по влиянию их на энтропию есть, для алгоритмов шифрования конечно, что сути не меняет. Дано логичное резюме - мол если используете в какой-то своей поделке, то делайте че хотите, а хотите чтобы было универсально, извольте соблюдать стандарт. То есть получается, исследователи исследовали некую очевидную вещь, получили предсказуемый результат. с тем же успехом можно переисследовать второй закон Ньютона.<br><br>&gt; Ну, как бы если округлить число Pi до 3.0, то можно очень много интересных теорем придумать, только к нашему "реальному" миру они отношения иметь не будут.<br><br>если округлить число Pi до -3.0, то да, а вот расчитывая кол-во краски необходимой для окрашивания некой круглой поверхности вороватым прорабом, с какой точностью не считай все равно спи..т)).<br> https://opennet.ru/openforum/vsluhforumID3/97512.html#21 Wed, 06 Aug 2014 12:36:21 GMT &gt; А с открытым доверяй? Вы проверили уже исходники всего по которым пользуетесь?<br><br>зачем твои родители так сильно бухали перед тем, как тебя зачать?<br> https://opennet.ru/openforum/vsluhforumID3/97512.html#20 Wed, 06 Aug 2014 09:12:17 GMT &gt; изменив рекомендуемый стандартом набор констант можно добиться <br><br>А изменив некоторые шаги самого алготитма, можно добиться ващще чего угодно.<br> https://opennet.ru/openforum/vsluhforumID3/97512.html#19 Wed, 06 Aug 2014 09:02:24 GMT Сейчас модно яйца прибивать гвоздём к брусчатке. Но отстрелить - это тоже креативно, концэптуально и по-граждански.<br>