CowwitStrip.cow / commitstrip :: Смешные комиксы (веб-комиксы с юмором и их переводы)

iluxa1810 iluxa1810
commitstrip Комиксы 
CowwitStrip.cow,commitstrip,Смешные комиксы,веб-комиксы с юмором и их переводы
Подробнее
CowwitStrip.cow
commitstrip,Смешные комиксы,веб-комиксы с юмором и их переводы
Еще на тему
commitstrip

commitstrip(387)

Смешные комиксы

Смешные комиксы(177131)

Развернуть
Комментарии 24 15.03.201713:14 ссылка 7.7
Объясните пожалуйста.
Tsunaeshi Tsunaeshi 15.03.201713:19 ответить ссылка 2.8
Ну MD5 и SHA-1- это хеш-функции. Т.е подавая им на вход значение ты получаешь хэш. Хэш нельзя обратно преобразовать в исходные значения.
Коллизия- это когда при вводе разных аргументов в хеш-функцию, на выходе получается одинаковый хеш.
Эти хеши могу использоваться для хранения паролей. Т.е ты ввел пароль, он преобразовался в хеш и сравнился с тем, что храниться у тебя на машине. Если они совпали, то ты ввел правильный пароль.
iluxa1810 iluxa1810 15.03.201713:23 ответить ссылка ↑ 7.1
Уход с SHA-1 из-за возможности нахождения коллизий активно идёт последние годы. А в MD5 коллизии находили уже больше 20 лет назад. Успешные эксплуатации и ошибки в реальном программном обеспечении из-за коллизий MD5 были больше 10 лет назад. Т.е. с MD5 все вменяемые люди уже давно ушли (в тех вариантах использования, когда коллизии вероятны).
slamp13 slamp13 15.03.201713:25 ответить ссылка ↑ 9.1
Если совместно с md5-хэшем пароля проверять логин без хэширования, то проблема исчезает. Разве не так?
nonnname nonnname 15.03.201716:26 ответить ссылка ↑ -1.6
А ещё проще хранить в открытом виде и сразу проверять, чем системные ресурсы тратить на создание хэшей.
MaXM00D MaXM00D 16.03.201702:34 ответить ссылка ↑ 0.0
Для тупых: в чем соль?
VincentStark VincentStark 15.03.201713:20 ответить ссылка 1.5
Скорее всего в том, что MD5 у них без соли(спец. строки которая добавляется к хешируемой строке, чтобы на выходе был md5 не от чистого пароля) и по их хешам уже можно узнать большую часть паролей.
Прыгай Киска Прыгай Киска 15.03.201713:26 ответить ссылка ↑ 2.2
Фуить-хоп!
trianglesis trianglesis 15.03.201715:43 ответить ссылка ↑ -0.1
Правильно ли я понимаю, что при любом алгоритме хэширования можно найти коллизию хэшей перебором, как это сделали с sha1?
NukaCat NukaCat 15.03.201713:22 ответить ссылка 0.2
Можно, проблема с тем, как много времени потребуется чтобы найти коллизию.
fundu4ek fundu4ek 15.03.201713:24 ответить ссылка ↑ 0.5
Говорят что в алгоритмах специально делают закладки, чтобы сократить время брутфорса, а еще слышал что многие серьезные ребята частенько арендуют целые дата центры, чтобы погонять хэши.
CAMOKPYT CAMOKPYT 15.03.201713:42 ответить ссылка ↑ 1.4
Погонять хеши? Так теперь посещение секретных разделов называют?
Chocolate Cornet Chocolate Cornet 15.03.201713:47 ответить ссылка ↑ 3.9
Не "секретных разделов", а "дата центров".
artyhedgehog artyhedgehog 15.03.201715:26 ответить ссылка ↑ 1.4
md5 гораздо более древний, вероятность коллизий в нём куда выше
gotodie gotodie 15.03.201713:24 ответить ссылка 4.0
Товарищ пролетариата К.О. Можете объяснить простому ебантяю в чём фишка?
Фронди Фронди 15.03.201713:24 ответить ссылка 0.1
что они используют более дрявое дерьмо на взлом
Suoin Suoin 15.03.201713:27 ответить ссылка ↑ 3.5
от которого уже отказались и никто это дырявое дерьмо не взламывает. эффект Неуловимого Джо.
nonnname nonnname 15.03.201716:29 ответить ссылка ↑ 1.1
мне аж дурно стало после последней фразы
Константин Константин Константин Константин 15.03.201714:08 ответить ссылка 1.8
"Да, точно!"
Айневераскфорзис Айневераскфорзис 15.03.201716:18 ответить ссылка ↑ 0.0
Ладно, хорошо, а есть еще варианты кроме этих двух?
Hawkыч Hawkыч 15.03.201721:21 ответить ссылка -0.3
SHA256
tsdaemon tsdaemon 15.03.201721:27 ответить ссылка ↑ 0.0
AES с сертификатами.
nonnname nonnname 16.03.201704:31 ответить ссылка ↑ -0.3
AES - это шифрование, а не хэширование
aidath aidath 16.03.201705:40 ответить ссылка ↑ 0.0
и да, сертификаты к нему не прикрутить, ибо симметричное шифрование
aidath aidath 16.03.201705:41 ответить ссылка ↑ 0.0
Только зарегистрированные и активированные пользователи могут добавлять комментарии.
Похожие темы
программист

программист

перевел сам

перевел сам

artist

artist


Тренды

Новый Год
реактор
S.T.A.L.K.E.R
Arcane (LoL)
Похожие посты
ТАК, ЧТО ТАМ У НАС ТВОРИТСЯ В ЗАХВАТЫВАЮЩЕМ МИРЕ ВЕБ-КОМИКСОВ?.. £91 ^ С. У Д и у \ /1 / ОЛИН ЧЕЛОВЕК РОПСЕНШТИЛЬС/ Я, КАЖЕТСЯ, ПОЗНАЛ ТЩЕТУ БЫТИЯ. ПИСТОЛЕТ В СЛИВНОМ _БАЧКЕ.
подробнее»

Смешные комиксы,веб-комиксы с юмором и их переводы ропсенштильс и шизнагсингерзуппе вебкомиксы

ТАК, ЧТО ТАМ У НАС ТВОРИТСЯ В ЗАХВАТЫВАЮЩЕМ МИРЕ ВЕБ-КОМИКСОВ?.. £91 ^ С. У Д и у \ /1 / ОЛИН ЧЕЛОВЕК РОПСЕНШТИЛЬС/ Я, КАЖЕТСЯ, ПОЗНАЛ ТЩЕТУ БЫТИЯ. ПИСТОЛЕТ В СЛИВНОМ _БАЧКЕ.
vk.com/commitstrip GomwitStrip.cow vk.com/mixpixin Яви нам свой дух. пролей на нас свет, помоги нам найти логи сессии Докера, так как мы их проебали... CommitStrip.com
подробнее»

commitstrip Смешные комиксы,веб-комиксы с юмором и их переводы

vk.com/mixpixin Яви нам свой дух. пролей на нас свет, помоги нам найти логи сессии Докера, так как мы их проебали... CommitStrip.com
В общем, я переустановил вам \Vindows. Установил 26 драйверов пакет программ «Премиум» и антивирус на 3 года. _____ V Что??? Пятьдесят тысяч??? По пятьсот за драйвер? Так дорого? И какое еще сохранение данных за тридцать тысяч? В сё же и так было на месте! Спасибо! Не думал что у меня такая была
подробнее»

commitstrip Смешные комиксы,веб-комиксы с юмором и их переводы it-юмор

В общем, я переустановил вам \Vindows. Установил 26 драйверов пакет программ «Премиум» и антивирус на 3 года. _____ V Что??? Пятьдесят тысяч??? По пятьсот за драйвер? Так дорого? И какое еще сохранение данных за тридцать тысяч? В сё же и так было на месте! Спасибо! Не думал что у меня такая была