http://blog.gslin.org/archives/2008/12/31/1899/ssl-broken-now/ 幹壞事是進步最大的原動力 Wed, 23 May 2012 00:45:00 +0000 hourly 1 http://wordpress.org/?v=3.3.2 http://blog.gslin.org/archives/2008/12/31/1899/ssl-broken-now/comment-page-1/#comment-290815 Kuon Fri, 02 Jan 2009 22:39:38 +0000 http://blog.gslin.org/?p=1899#comment-290815 事實上, 這不只是 MD5 的問題; 在不考慮有 short circuit 的狀況下, 有能力 HPC 的單位, 都有可能針對特定 Hash 演算法產出 Collision Table. NIST 則是發表過 Random Oracle 為基礎的 Hash, 問題都會非常類似; 這也是 SHA2 喊了這麼久, 沒有理論性重大突破的原因之一吧. 事實上, 這不只是 MD5 的問題; 在不考慮有 short circuit 的狀況下, 有能力 HPC 的單位, 都有可能針對特定 Hash 演算法產出 Collision Table.
NIST 則是發表過 Random Oracle 為基礎的 Hash, 問題都會非常類似; 這也是 SHA2 喊了這麼久, 沒有理論性重大突破的原因之一吧.

]]> http://blog.gslin.org/archives/2008/12/31/1899/ssl-broken-now/comment-page-1/#comment-290747 untitled Wed, 31 Dec 2008 09:17:37 +0000 http://blog.gslin.org/?p=1899#comment-290747 NY Times: http://bits.blogs.nytimes.com/2008/12/30/outdated-security-software-threatens-web-commerce/?hp NY Times:
http://bits.blogs.nytimes.com/2008/12/30/outdated-security-software-threatens-web-commerce/?hp

]]>