Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выбран окончательный алгоритм для SHA-3, opennews (??), 04-Окт-12, (0) [смотреть все] А в чем недостаток слишком быстрых алгоритмов , Аноним (-), 19:58 , 04-Окт-12, (1) +1 // Слишком быстро перебираются брутом, не , erfea (?), 20:04 , 04-Окт-12, (3) +6 // Но при достаточной длине хэша, имхо, это не недостаток , DannyBoy (?), 20:09 , 04-Окт-12, (4) // А также ускоряется построение словарей и радужных таблиц Если радужные таблицы , Аноним (-), 20:17 , 04-Окт-12, (5) +1 Хотя, думаю, что соглашусь, увеличение размера хэша приведёт к использованию все, DannyBoy (?), 20:44 , 04-Окт-12, (7) Хорошо бы раз и навсегда приучить всех к соленым паролям Тогда актуальность раду, XoRe (ok), 03:18 , 05-Окт-12, (21) +1 да кого тут приучать не солёные пароли в хешах -- только у отявленных web-mas, Xasd (ok), 05:12 , 05-Окт-12, (23) в друпале, говорят 8230 , arisu (ok), 05:16 , 05-Окт-12, (24) –1 Уже почти два года прошло с выхода 7 друпала где используется пароли шифрованные, Друпалист (?), 07:24 , 05-Окт-12, (25) +2 лучше поздно, чем никогда , arisu (ok), 07:46 , 05-Окт-12, (26) –1 http www linkedin com - этих недавно приучили Стянув и выложив в инет пароли , XoRe (ok), 18:53 , 05-Окт-12, (50) Тем не менее, если операция будет умерено накладной, это дополнительная защита и, erfea (?), 20:19 , 04-Окт-12, (6) Для хранения паролей _всегда_ следует применять key stretching , sdfsfsf (?), 19:15 , 05-Окт-12, (52) +1 O_o поясните, пожалуйста, Аноним (-), 19:58 , 04-Окт-12, (2) +1 // Если быстро вычислять, быстро и брутить Хэш блока данных вычисляется единожды, , Buf (?), 20:49 , 04-Окт-12, (8) // Скорее хуже быстрая генерация радужных таблиц и прочая Чем быстрее - тем менее , Аноним (-), 22:30 , 04-Окт-12, (13) // РаДуЖнЫе таблици идут лесом если пароли с солью сообщение отредактировано модер, Аноним (-), 23:34 , 04-Окт-12, (17) Спасибо, Капитан , Аноним (-), 12:12 , 05-Окт-12, (35) Автор новости на OpenNet ошибся, пошутил или предположил, с учетом того что Kecc, solardiz (ok), 03:53 , 05-Окт-12, (22) +1 // Там IIRC было несколько итераций а исходных алгоритмов было еще больше И критер, Аноним (-), 20:35 , 05-Окт-12, (57) // Да Я не слышал о наличии в конкурсе на SHA-3 на любом этапе такого критерия У, solardiz (ok), 17:39 , 06-Окт-12, (65) Кто-нибудь возьмет и оптимизирует Keccak сделав его тоже слишком быстрым , umbr (ok), 20:56 , 04-Окт-12, (9) +1 // Да он и так не тормоз , Аноним (-), 22:34 , 04-Окт-12, (14) Шнейер вообще пишет, что это НИНУЖНА, например , Михрютка (ok), 21:21 , 04-Окт-12, (10) +1 Один и тот же криптограф, что и для AES хм Не уж-то и вправду гений Или, , Вася (??), 21:30 , 04-Окт-12, (11) // На PHD Шнайер рассказывал ка проходил выбор AES ООоочень демократично дал понять, Кирилл (??), 21:57 , 04-Окт-12, (12) +2 // Тем не менее, все алгоритмы - в открытом доступе Ничто не мешает изучать их и и, Аноним (-), 22:37 , 04-Окт-12, (15) +1 Что такое PHD , XoRe (ok), 19:06 , 05-Окт-12, (51) // Конференция в Москве http phdays ru, solardiz (ok), 18:26 , 06-Окт-12, (67) +1 Что за бред Шнайер никогда такого не говорил, даже оооочень демократично А во, Кэп (?), 23:50 , 05-Окт-12, (60) // Да уж А так сильный криптограф И всегда дело говорит , Аноним (-), 16:22 , 06-Окт-12, (62) +2 Я там был и такого не помню Можно цитату Не очевидный совет посмотреть видео, , solardiz (ok), 18:31 , 06-Окт-12, (68) +2 Опять Шнайера обломали Теперь за то, что алгоритм слишком быстрый А если кому-, Аноним (-), 22:46 , 04-Окт-12, (16) +2 // то что запрещает его использовать Чёрные Вертолёты не прилетят, я гарантирую эт, arisu (ok), 02:37 , 05-Окт-12, (20) +2 // прилетят, но по другому поводу, zzz (??), 08:32 , 05-Окт-12, (29) // интересно, по какому , arisu (ok), 08:45 , 05-Окт-12, (30) обнаружат дифицит демократии Ты не одобрил выбор демократического большинства , Аноним (-), 11:53 , 05-Окт-12, (34) +4 или захотят раздать паспорта и принудить к миру, anonym (?), 12:26 , 05-Окт-12, (38) –3 Действительно - нынче в моде беспилотники , Аноним (-), 12:15 , 05-Окт-12, (37) Ну бред же Что сложно было взять медленный алгоритм для хэширования паролей и б, Аноним (-), 02:37 , 05-Окт-12, (19) +2 // для проверки целостности данных есть crc разновидности, быстрые шопипец Ну и, к, Аноним (-), 21:26 , 05-Окт-12, (58) +1 Внимание Крупные Российские конторы очень обеспокоены SHA-3 и еще несколько м, ark (?), 08:03 , 05-Окт-12, (27) –5 // Америкосы в панике Насколько я понимаю, для целей криптозащиты вообще зарубежные, Аноним (-), 08:48 , 05-Окт-12, (31) +2 // Официально конечно же не разрешен и не рекомендованНо вы будете удивлены что оче, ark (?), 09:42 , 05-Окт-12, (33) +3 31 - мой Всё, что я там написал, естественно, о применении в госструктурах , Аноним (-), 08:49 , 05-Окт-12, (32) И где результаты Конечно, там используются только ГОСТы При том алгоритмы оных , Аноним (-), 12:26 , 05-Окт-12, (39) +1 // я не криптограф, но если у хэш-функции дофига collisions, то она элементарно не, arisu (ok), 12:32 , 05-Окт-12, (41) –5 // У любой хэш функции априори b есть дофига collisions b Даже бесконечно много, Аноним (-), 20:21 , 05-Окт-12, (54) +6 Годный пост Благодарю , аннонфыаыв (?), 15:51 , 06-Окт-12, (61) +1 именно об этом я и говорил, просто очень коряво и на старуху бывает я и не сбра, arisu (ok), 22:03 , 06-Окт-12, (69) +1 скажите, сударь а вы часом не противник ГМО , arisu (ok), 12:34 , 05-Окт-12, (42) // Ну вот, началось Вместо того, чтоб не спешить с категорическими выводами по ма, Michael Shigorin (ok), 16:38 , 05-Окт-12, (47) +2 // форма и стиль поста провоцируют это же классический сторонник теории заговора , arisu (ok), 22:04 , 06-Окт-12, (70) Кэп, ну это уже совсем жирнота и без грамма конструктива Что-то ты совсем квали, Аноним (-), 20:26 , 05-Окт-12, (56) // а я и не троллю, на этот раз я действительно просто интересуюсь иногда и такое , arisu (ok), 22:05 , 06-Окт-12, (71) AFAIK, SHA-3 утвержден буквально на днях, так что его никак не могли анализирова, Аноним (-), 13:57 , 05-Окт-12, (45) // Я написал что еще несколько месяцев назад СОБИРАЛИ ГРУППУвы не представляете себ, ark (?), 17:50 , 05-Окт-12, (48) –2   // Звучит как-то стремно Если криптографа надо дообучать - что-то сомнительно что , Аноним (-), 16:31 , 06-Окт-12, (63)   хотят сделать ещё одну ни на что не похожую херню Так, чтобы с ней ничего не ум, all_glory_to_the_hypnotoad (ok), 12:26 , 07-Окт-12, (73) –1   Ну ГОСТ шифрование и хэш-функция по ГОСТу вроде как открыты, причем ГОСТ за ру, Аноним (-), 00:47 , 08-Окт-12, (74)   но вон те 5 финалистов известны уже около года , Аноним (-), 20:25 , 05-Окт-12, (55) компетентную группу из 3х дебилов взятых на работу по-знакомству Ну да, наверня, Аноним (-), 21:28 , 05-Окт-12, (59) // дверные , Аноним (-), 16:31 , 06-Окт-12, (64) Так быстрый или надёжный Компромиссы - это правильно, но в приоритетах собака п, Boboms (ok), 14:23 , 05-Окт-12, (46) Аппаратная реализация Keccak оказалась наиболее быстрой из всех представленных н, AAA (??), 18:46 , 05-Окт-12, (49) +2 // Это сейчас очень обсуждаемая тема, и даже такой уважаемый и знающий человек как , solardiz (ok), 18:19 , 06-Окт-12, (66) +3 А кто знает где скачать исходный код SHA3 Keccak , Аноним (-), 03:19 , 29-Мрт-15, (77) 1,2,9,10,11,16,19,27,46,49,77

Сообщения

[Сортировка по времени | RSS]

	48. "Выбран окончательный алгоритм для SHA-3"	–2 +/–
	Сообщение от ark (?), 05-Окт-12, 17:50
	> AFAIK, SHA-3 утвержден буквально на днях, так что его никак не могли > анализировать несколько месяцев назад. А если вы про 5 алгоритмов-кандидатов на > утверждение, то конкурс начался еще аж в 2007, - что-то эти > российские конторы долго чесались. Я написал что еще несколько месяцев назад СОБИРАЛИ ГРУППУ вы не представляете себе сколько надо времени подобрать компетентные кадры и тем более в данной области знаний Подобрали группу, подготовили, дообучили Когда сам уже алгоритм утвердили то группа может действовать уже с первого дня Мне просто кажется что на основе существующего алгоритма Наши хотят сделать что то свое
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Выбран окончательный алгоритм для SHA-3"	+/–
	Сообщение от Аноним (-), 06-Окт-12, 16:31
	> подготовили, дообучили Звучит как-то стремно. Если криптографа надо дообучать - что-то сомнительно что он много наанализирует. А для эксперта в области основные конструкции и их свойства и так не загадка.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Выбран окончательный алгоритм для SHA-3"	–1 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 07-Окт-12, 12:26
	хотят сделать ещё одну ни на что не похожую херню. Так, чтобы с ней ничего не умело работать, сдирать килобабки за свои убогие реализации и ставить палки в колёса всему остальному ПО, которое не отстегнуло этим ублюдкам $ большего у нас обычно не хотят, да и нечем хотеть в контексте кадров.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	74. "Выбран окончательный алгоритм для SHA-3"	+/–
	Сообщение от Аноним (-), 08-Окт-12, 00:47
	Ну ГОСТ (шифрование) и хэш-функция по ГОСТу вроде как открыты, причем ГОСТ за рубежом считается неплохим алгоритмом. Бери, реализуй да раздавай бесплатно. Бабла стоит сертификация, но это уже другое дело. Хотя, учитывая, что у нас творится в стране с образованием и борзостью чиновников, наш новый стандарт может быть принят примерно как вы описали :(
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема