Линус Торвальс высказался о коллизиях SHA-1 в репозиториях Git: бояться нечего

Все блоги / Про интернет 26 февраля 2017 474

Несколько дней назад сотрудники компании Google и Центра математики и информатики в Амстердаме представили первый алгоритм генерации коллизий для SHA-1. За десять лет существования SHA-1 не было известно ни об одном практическом способе генерировать документы с таким же хешем SHA-1 и цифровой подписью, как в другом документе, но теперь такая возможность появилась.

Хеш-функция SHA-1 используется повсеместно, поэтому известие о генерации документов с идентичным хешей вызвало естественную обеспокоенность у пользователей. В том числе у пользователей системы управления версиями Git, в которой тоже используются хеши SHA-1. Развёрнутый ответ на эти опасения дал Линус Торвальс. Если вкратце, то бояться нечего.
Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Первый способ генерации коллизий для SHA-1

Коллизии существуют для большинства хеш-функций, но для самых хороших из них количество коллизий близко к теоретическому минимуму. Например, за десять лет с момента изобретения SHA-1 не было известно ни об одном практическом способе генерации коллизий. Теперь такой есть. Сегодня первый алгоритм

подробнее »

23 февраля 2017

Мне нечего скрывать

Как часто вы слышите эту незамысловатую, на первый взгляд, фразу от своих знакомых, близких и коллег? По мере того, как государство и компании-гиганты вводят в эксплуатацию всё более изощрённые средства контроля информации и слежки за пользователями, растёт и процент заблуждающихся людей, которые

подробнее »

16 августа 2019

Так пишут, когда нечего бояться: извлекаем уроки из меню Столовой № 100

Катерина Ерошина о том, почему не всем нужны «креативные копирайтеры» с «зажигательными текстами».

подробнее »

5 апреля 2016

Создатель Linux Линус Торвальдс временно покинет разработку из-за плохого отношения к людям

В прошлый «отпуск» разработчик создал Git — популярную систему управления версиями проектов.

подробнее »

17 сентября 2018

Несколько способов подделки PDF с цифровой подписью

Рис. 1. Процедура инкрементального сохранения, на которой основаны цифровые подписи PDF. По результатам тестирования, это самый эффективный способ подделки документов Теоретически, цифровые подписи PDF надёжно удостоверяют автора документа. Но на практике обработку PDF обычно осуществляет

подробнее »

13 марта 2019

[recovery mode] Нужна ли конфиденциальность современным бизнесменам и компаниям?

«Анонимные компании и счета нужны только продажным чиновникам и преступникам!», «Честным людям нечего прятать!», «Просто выполняй закон и нечего бояться!» — вы наверняка не раз слышали подобные высказывания и даже отчасти соглашались с ними. Тезис о том, что сокрытие информации – это прямой путь в

подробнее »

5 февраля 2020