История изменений
Исправление atsym, (текущая версия) :
В рамках соглашения о раннем неразглашении уязвимостей, компания Google на 90 дней задержит публикацию практической реализации метода подбора коллизий (теоретическое описание уже доступно). После публикации кода для проведения атаки, им сможет воспользоваться любой желающий для повторения опыта создания одинаковых хэшей SHA-1 для разных PDF-файлов при наличии необходимых вычислительных ресурсов.
Тоесть Google заявил что на протяжении 90 дней втихую будет «парсить SHA-1 трафик», а потом ещё хочет опубликовать рецепт создания взрывчатки инструкцию для всех желающих хаккеров и мошенников в свободный доступ? Это вообще законно?
P.S.: вакцина
Исправление atsym, :
В рамках соглашения о раннем неразглашении уязвимостей, компания Google на 90 дней задержит публикацию практической реализации метода подбора коллизий (теоретическое описание уже доступно). После публикации кода для проведения атаки, им сможет воспользоваться любой желающий для повторения опыта создания одинаковых хэшей SHA-1 для разных PDF-файлов при наличии необходимых вычислительных ресурсов.
Тоесть Google заявил что на протяжении 90 дней втихую будет «парсить SHA-1 трафик», а потом ещё хочет опубликовать рецепт создания взрывчатки инструкцию для всех желающих хаккеров и мошенников в свободный доступ? Это вообще законно?
P.S.: вакцина
Исходная версия atsym, :
Google через 90 дней опубликует метод взлома SHA-1
В рамках соглашения о раннем неразглашении уязвимостей, компания Google на 90 дней задержит публикацию практической реализации метода подбора коллизий (теоретическое описание уже доступно). После публикации кода для проведения атаки, им сможет воспользоваться любой желающий для повторения опыта создания одинаковых хэшей SHA-1 для разных PDF-файлов при наличии необходимых вычислительных ресурсов.
Тоесть Google заявил что на протяжении 90 дней втихую будет «парсить SHA-1 трафик», а потом ещё хочет опубликовать рецепт создания взрывчатки инструкцию для всех желающих хаккеров и мошенников в свободный доступ? Это вообще законно?