由买买提看人间百态

topics

全部话题 - 话题: md5
首页 上页 1 2 3 4 5 6 7 8 9 10 下页 末页 (共10页)
S*********L
发帖数: 5785
1
来自主题: TrustInJesus版 - 精读《启示录》第五章
复杂性可以用计算机破解的时间长短来衡量,前提是计算机的运算速度是一定的。下面
是一些常见的数据加密措施的简单介绍,供你参考。至于说手工的解密,对于这种复杂
的数据解密来说,基本上没有可能。
至于启示录说的七重封印,并没有详细的描述,不知道是否有智能性的因素包含在内。
数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理,使其成为不
可读的一段代码,通常称为“密文”,使其只能在输入相应的密钥之后才能显示出本来
内容,通过这样的途径来达到保护数据不被非法人窃取、阅读的目的。
该过程的逆过程为解密,即将该编码信息转化为其原来数据的过程。
加密技术通常分为两大类:“对称式”和“非对称式”。
对称式加密就是加密和解密使用同一个密钥,通常称之为“Session Key ”这种加
密技术目前被广泛采用,如美国政府所采用的DES加密标准就是一种典型的“对称式”
加密法,它的Session Key长度为56Bits。
非对称式加密就是加密和解密所使用的不是同一个密钥,通常有两个密钥,称为“
公钥”和“私钥”,它们两个必需配对使用,否则不能打开加密文件。这里的“公钥”
是指可以对外公布的,“私... 阅读全帖
P****D
发帖数: 11146
2
http://shell909090.com/blog/2011/12/密码为什么明文存放/
密码为什么明文存放
shell
Posted on 2011 年 12 月 22 日
很早就写过一篇blog,说到过,你的密码应当一次一密,至少某些密码泄露时不至于
波及太广。结果这次CSDN不幸中枪。我不去讨论多少人急急忙忙修改密码,多少人数据
泄露,单说说为什么很多时候密码是明文存放的。
就我有记忆以来,我写应用就从来没有明文存放过密码。最起先是md5方式存放。md5
可以让你找到hash值,有的时候也会被用于穷举。但是无论如何,md5密码本身比明文
安全很多。后来改成了challenge-response验证模式,也是用md5做的hash后进行c-r的
。再后来,md5的碰撞冲突的论文出来,后面用的多数都是sha256了。从头到脚,我就
没做过密码明文存放,并且,我认为这是正常程序员最起码的修养。(当然,明文存放
的代码不是没有,不过那是调试模式) 但是现在我所知,很多系统的身份验证都是密
码明文存放的,为什么?其实我不大理解。不过有时候问起,有些人和我说了几个我觉
得不是搪塞的... 阅读全帖
T*d
发帖数: 2
3
来自主题: Programming版 - 菜鸟请问怎么搭这么个系统
Generate a md5 verification file for a to-be-uploaded file, upload the md5
file first, then upload the original file.
You can check a FTPA file's md5 value, when it matches the md5 value in the
md5 file value, it's completely uploaded.
OX
发帖数: 516
4
【 以下文字转载自 FleaMarket 讨论区 】
发信人: OX (Ϋ), 信区: FleaMarket
标 题: 防止李广耀(6i)利用三方交易行骗的一招
发信站: BBS 未名空间站 (Wed Nov 20 13:14:46 2013, 美东)
利用现有加密技术可以有效杜绝三方交易诈骗,这个方法即使被骗子看到了,他也无法
破解。这个方法帮助收款的卖家把关,确认款项是由真实买家支付的。当然大家还要常
存风险意识,不要贪小。
假设卖家飞海(flyinocean12)和买家(ox)进行gc交易。
货值 $123.45
约定,
如果不是银行转帐 (paypal etc.),用双方bbs id组成字串( flyinocean12ox ),
如果是银行转帐(boa, chase etc.),用双方bbs id加买家帐号后x位(以卖家在银行记
录中可见为准,假设4位1234)组成字串( flyinocean12ox1234 )。买家不要把银行帐号
以任何形式告诉卖家。
下面以不是银行转帐为例
用md5 Hash Generator (you can google another ... 阅读全帖
OX
发帖数: 516
5
利用现有加密技术可以有效杜绝三方交易诈骗,这个方法即使被骗子看到了,他也无法
破解。这个方法帮助收款的卖家把关,确认款项是由真实买家支付的。当然大家还要常
存风险意识,不要贪小。
假设卖家飞海(flyinocean12)和买家(ox)进行gc交易。
货值 $123.45
约定,
如果不是银行转帐 (paypal etc.),用双方bbs id组成字串( flyinocean12ox ),
如果是银行转帐(boa, chase etc.),用双方bbs id加买家帐号后x位(以卖家在银行记
录中可见为准,假设4位1234)组成字串( flyinocean12ox1234 )。买家不要把银行帐号
以任何形式告诉卖家。
下面以不是银行转帐为例
用md5 Hash Generator (you can google another one if you like, but all should
give you the same result.)
http://www.miraclesalad.com/webtools/md5.php
生成flyinocean12ox的MD5 Hash:
0c... 阅读全帖
m*****g
发帖数: 776
6
来自主题: JobHunting版 - 精通php和shell script的大牛
能不能帮忙把这个shell script转成php?多谢!
#!/bin/sh
#Program to generate MD5 to compare across machines (mostly app servers)
if [ "$1" = "often" ]
then
/usr/bin/md5sum /home/famnet/slugs/connectslug.php > /home/famnet/MD5s/`/sbin/ifconfig | grep 172.16.1 |head -n 1| awk '{print substr($2,index($2,":")+1)}'`-often
/usr/bin/md5sum /usr/local/apache/c/functions/sesscheck.php >> /home/famnet/MD5s/`/sbin/ifconfig | grep 172.16.1 |head -n 1| awk '{print substr($2,index($2,":")+1)}'`-often
fi
if [ "$... 阅读全帖
C***J
发帖数: 7594
7
3.41自制新选择psgroove-hermes_v4b自制系统免狗运行教程
http://bbs.duowan.com/thread-18525390-1-1.html
RT,以前本人的机器是CECH-2501A美版的160G的SLIM版,一直用的是3.41+电子狗
在研究了几个自制系统后决定先刷下这个3.41的看看,测试情况:
本人之前电子狗时期用的几个软件有OM1.17.2和BM(哪个版本忘了)还有那个OM2.01J
版的在刷了自制系统后一切正常,以前可以玩的游戏都能玩,不管是内置还是外置,刚
才试了下外置硬盘的龙剑2,正常
就目前使用的情况来看,系统很稳定,最大的好处就是不用再插狗开机啦,直接正常开
机就行了~~~~~~~~~~~
教程不是自己写的,自己编辑了下:(感谢下A9的基连的野味,我是看了他的帖子才决
定刷的)
首先确认自己是官方的3.41系统(如何确认不用我说了吧)
1. 把下载的PS3customfirm3.41_ psgroove-hermes_v4b.rar文件先进行解压缩,得到
PS3UPDAT.PUP,效验MD5,(如何效验的问题:下载一个MD5效验器,直接... 阅读全帖
E*****m
发帖数: 25615
8
河蟹這樣吧, 知道什麼是 md5 嗎? 你先把答案寫下, 多寫幾句廢話, 用
md5 編一下, post 上 md5 結果, 開獎時一併把那個事先的答案公佈,
不信的人自己去 md5 一下就可以驗證了。
y*z
发帖数: 3244
9
来自主题: Hardware版 - Windows10睡眠后不能唤醒
http://www.microsoft.com/en-us/software-download/techbench
不用注册,微软官方下载
下载完后跟MSDN上的对比一下sha1
File: en_windows_10_multiple_editions_version_1511_updated_apr_2016_x64_dvd_
8705583.iso
MD5: 3ca03a2c59ae5b58ca965a345d4f2ae1
SHA-1: 1b247b5b348e78c9bc3afd3c1cbe10cee3d1b9d5
File: en_windows_10_multiple_editions_version_1511_updated_apr_2016_x86_dvd_
8735185.iso
MD5: 91565f54dc7a4e1df8a5f2b913d869b1
SHA-1: 2dde3a5bfa60b7f10cd38dbd544cf00a075f8908
File: en_windows_10_n_multiple_editions_version_1511_update... 阅读全帖
N***m
发帖数: 4460
10
来自主题: Java版 - 一个简单的Java问题
what about md5?
say you have 1M array elements,
you partition it into 100 sub arrays, do md5 for each of them,
store md5 since md5 is 16 bytes, it is not a big deal, you will only need
100*16 size to store.you also need byte array to hold subarray which is ~ as
each subarray, which is >> 100*16, so the extra memory cost is this guy, ie
10K. which is just 1/100 of original size.
d******a
发帖数: 32122
11
来自主题: Linux版 - opensuse DVD很诡异
下载了之后,检查md5, 正确,刻盘之后, 再检查就不正确了,无论是在windows下刻
还是在linux下刻,都是相同的不正确的md5
我知道,可能是刻盘软件自己加了几个零,没啥关系
问题是,opensuse为什么不把用大众化刻盘软件刻出来的dvd的iso的md5公布?
就开始装,快结束的时候,说是有个package md5校验码不符,可能是下载出了问题,
或者被黑客劫持过。用刻制的不同的光盘装了好几次,都是这个问题
光盘刚启动的时候,检查完整性,并没有报错
刻了三四张DVD,都这毛病,opensuse太不敬业乐
CD版倒是没有这些问题
w****w
发帖数: 521
12
我有类似的情况。小文件多一定要先tar起来压缩。
具体做法是同时跑4,5个tar,tar完后产生一个md5文件。另一个script专门找md5,找
到后就copy md5和相应的tgz文件到硬盘。对方拿到硬盘md5都过了就没我事了。

发帖数: 1
13
据此间传媒援引大陆网上消息报道,大陆人民手机如载有翻墙软件,即被视作进行“网
上暴力恐怖活动”。苹果日报引述大陆网上消息指,新疆一名网民早前因涉下载被当地
公安厅列为“二级暴恐软件”的手机翻墙软件(App),竟被公安列入犯罪调查。有内
地网民直斥当局做法离谱,“大家都要成为恐怖分子了”。
报道指网上流传的一张“案件线索审批表”内容称,新疆昌吉自治州的一名网民,于本
月13日12时42分21秒涉下载“暴力恐怖翻墙软件”。此翻墙软件可以连接到手机,并发
送各种格式的文件。手机管理栏目里头可以预装软件、找文件、玩游戏、存手机相册、
发短讯。此翻墙软件被公安厅列为二级暴力恐怖软件。该表上并列出网民IP地址、家庭
住址、身份证号码等资料,调查可谓相当详细。
此外,此外,该表也列出“暴恐软件”的MD5识别验证码(将软件档案的属性讯息摘要
,利用MD5演算法计算出的编号,不同档案的MD5值理应不同)。
苹果日报网上查询获悉,应为安装于Android手机、名为“fqrouter”的免费翻墙App的
2.11.5版本APK档。该App支援VPN等翻墙技术,曾于内地广泛使用。前年3月官媒人民日
报的官方微... 阅读全帖
m***x
发帖数: 404
14
"加密数学上中美之间没有代差。前一阵子那个姓王的女教授还发现了美帝最常用加密算
法的漏洞,不过实用价值也不大。"
那次发现的是针对md5的,md5不是加密算法。而且那个发现也只是具有理论可能,至少
按目前的现实不能用于实际攻击。
更何况目前很多地方和应用都已经抛弃md5不用了。
g********d
发帖数: 43
15
来自主题: JobHunting版 - 报一个Amazon internship offer
Yeah, I can understand that HTTPS is more expensive.
But what do you mean by "besides, the md5 of some weak passwords can be
found on line and can be hack too"? md5 in HTTPS or something else? If you
mean md5 in HTTPS, I cannot get it. They are not related to each other much
I think.

hack
c***2
发帖数: 838
16
来自主题: JobHunting版 - 遭遇老印interviewer...
One Chinese interviewer asked me to write MD5 formula, I simply told him: I
know what MD5 is used for, but I don't remember the formula.
Then he complains about my memory... I failed the interview happily. :-)
http://en.wikipedia.org/wiki/MD5
v******f
发帖数: 4509
17
MD5算法被山东大学王小云教授成功破解(8月17日)
http://www.view.sdu.edu.cn/news/news/sdyw/2004-09-04/1094261946.html
专门讨论破解md5的网站 md5crk.com 说他们的算法可以在几个小时内
算出collision。也就是说能算出密码。
http://www.md5crk.com/
查了一下,现在的加密网站(银行、信用卡、ebay等等)用的都是verisign
的SSL 128位认证,其中的加密算法很可能是MD5 而不是 SHA-1。
http://developer.netscape.com/docs/manuals/security/sslin/contents.htm
美国国家技术与标准局(NIST)的声明说SHA-1算法目前还比较安全。
http://csrc.nist.gov/hash_standards_comments.pdf
d*******d
发帖数: 3382
18
发信人: vegebeef (蔡老牛), 信区: LosAngeles
标 题: 这里有搞网络安全的么? ** 重大消息 **
发信站: Unknown Space - 未名空间 (Sun Sep 5 21:48:00 2004) WWW-POST
MD5算法被山东大学王小云教授成功破解(8月17日)
http://www.view.sdu.edu.cn/news/news/sdyw/2004-09-04/1094261946.html
专门讨论破解md5的网站 md5crk.com 说他们的算法可以在几个小时内
算出collision。也就是说能算出密码。
http://www.md5crk.com/
查了一下,现在的加密网站(银行、信用卡、ebay等等)用的都是verisign
的SSL 128位认证,其中的加密算法很可能是MD5 而不是 SHA-1。
http://developer.netscape.com/docs/manuals/security/sslin/contents.htm
美国国家技术与标准局(NIST)的声明说SHA-1算法目前还比较安全。
http://
l*b
发帖数: 5305
19
来自主题: Pingpong版 - U3200抽签了!
想了想,还是在网上抽好了,省得大家白跑,而且明天就可以开始打。
方法:我洗了一万到八万八张麻将牌(靠,找扑克牌居然没找到,看来好久没打了),
拍了一张照片,每个队在1到8随便说个没人说过的数,说哪个数就是从左到右的第几张
牌,这张牌上的数字就是你们队在排阵表上的位置。
为了保证我不会换牌,我算过了我这张照片的md5 checksum. 等大家抽完签,我会把照
片贴上来供大家验证。
我这张照片的md5 checksum是: MD5 (drawing.jpg) =
21da4cdfc6ed9ae7c3705cdf341c922d
大家开始说数吧。最后一个数是我们的。
c****p
发帖数: 6474
20
相当于给文件取了个MD5码。
文件内容到MD5是单向的,你就算知道了MD5码也不可能恢复文件原文。
指纹这个这么搞就算是你的指令信息泄露给别人了,别人也没法复制你的指纹做指模伪
造文件。
r****y
发帖数: 26819
21
md5算法当然不是一一映射,几年前山东大学王晓云就发现了这个陷阱函数算法的漏洞。
8位包括大小写字母和数字和32个特殊字符的密码一共有8^94,32位MD5值一共有32^16,
前者比后者大太多了。如果要做到8位密码和16进制数之间的一一映射,至少要53050位。
MD5才32位,相差太多。

击。
r****y
发帖数: 26819
22
hashing函数本来就不是一一对应,md5你拿任意字符串输入,输出都是32位16进制值
王晓云的发现是找到哪些输入能得到相同的md5值。也就是说,md5检验可靠性降低了。
她发现的不是反算办法。
h**********c
发帖数: 4120
23
来自主题: Programming版 - An Bloomberg interview question
disussucsed with colleague b4
You can use a program like md5.
md5 first list like a file. then second.
finally, you would compare the two md5 program running results.
Do you mean merge identical?
k**********g
发帖数: 989
24
来自主题: Programming版 - c++正在向夕阳语言大幅度迈进

The URL link to your personal account page contains the 128-bit MD5 checksum
of: (1) user id, (2) a random string (salt).
The random string is intended to be non-repeating (nearly but not guaranteed
unique) for each user. It is stored in cleartext in the database.
The random string's purpose is to defeat rainbow table attacks. That is,
while attacker can crack the MD5 code one by one, the presence of that
random string will prevent attempts to crack all of the site's users MD5 in
a single effor... 阅读全帖
g*****g
发帖数: 34805
25
来自主题: Programming版 - 这是什么编码?
base64 encoded md5, :-) Seriously, it's not md5, md5 shouldn't be this long.
d******a
发帖数: 32122
26
来自主题: Security版 - 十多天未脱困境,恳请大侠相助
我一般只下载开发商提供md5的,并且开发商是可信的
微软从来不提供md5
从微软下载,我只好用两台机器下载两遍。自己核对md5了
m****0
发帖数: 837
27
xp的系统不行,中间有一步会出错。
这种方法是先把你的usb盘改成可启动的u 盘,然后你把win7的文件拷贝到u盘下。安装
的时候,把要安装的目标机器 改成从U盘启动就行了。
需要你得U盘足够大,〉3 G。
另外:emule 上有原版的win7 en_us旗舰版 2.4G 下载。或者任何MD5, SHA-1代码与下
列一致版本的。
Microsoft Windows 7 32 Bits
MD5: D0B8B407E8A3D4B75EE9C10147266B89
SHA-1: 5395DC4B38F7BDB1E005FF414DEEDFDB16DBF610
Microsoft Windows 7 64 Bits
MD5: F43D22E4FB07BF617D573ACD8785C028
SHA-1: 326327CC2FF9F05379F5058C41BE6BC5E004BAA7
x**************.
发帖数: 16
28
来自主题: Mathematics版 - 11
转信站: mitbbs!jiaoyou8.com!mitbbscn
出 处: mitbbs.cn
按:MD5不安全了?SHA不安全了?HASH完了?一大早来到办公室,无意中看到这么一
条新闻,继而在网上搜索了一个多小时,没有找到王教授这篇文章的原文。只看到山
大几十分钟前发表的这篇新闻。期待各位IT同仁为我提供更多资料,谢谢!
密码学领域重大发现:山东大学王小云教授成功破解MD5
2004-09-04 09:39
[本站讯]2004年8月17日的美国加州圣巴巴拉,正在召开的国际密码学会议(
Crypto’2004)安排了三场关于杂凑函数的特别报告。在国际著名密码学家Eli Biham
和Antoine Joux相继做了对SHA-1的分析与给出SHA-0的一个碰撞之后,来自山东大学
的王小云教授做了破译MD5、HAVAL-128、 MD4和RIPEMD算法的报告。在会场上,当她
公布了MD系列算法的破解结果之后,报告被激动的掌声打断。王小云教授的报告轰动
了全场,得到了与会专家的赞叹。报告结束时,与会者长时间热烈鼓掌,部分学者起
立鼓掌致敬,这在密码学会议上是少见的盛况。王小云教授的报
t***o
发帖数: 19256
29
来自主题: _Inter版 - 下了个三冠传奇,很爽
全部用hjsplit合并软件合并,要是你怕你合并后会出错,那就核对一下MD5,我每一个
碟都已经粘贴了MD5(不是官方公布的,是俺分析自己的文件包)。不想下载插件的,
可以用迅雷查看MD5,不过首先要先升级你的迅雷软件。版本比较低的迅雷好像没有此
项功能。http://www.skycn.com/soft/4870.html
这个是hj合并软件下载地址
r********n
发帖数: 7441
30
来自主题: Military版 - 温家宝 pk 薄熙来
MD5作战flash版,v 1.04扩大版
温家宝 HP:254 攻:54 防:85 速:97 技:84 运:43
realoption HP:395 攻:75 防:64 速:92 技:51 运:53
[温家宝]向[realoption]发起攻击,[realoption]受到49点伤害
[realoption]向[温家宝]发起攻击,[温家宝]受到91点伤害
[温家宝]向[realoption]发起攻击,[realoption]受到47点伤害
[realoption]向[温家宝]发起攻击,[温家宝]受到81点伤害
[温家宝]向[realoption]发起攻击,[realoption]受到7点伤害
[realoption]向[温家宝]发起攻击,[温家宝]受到47点伤害
[温家宝]向[realoption]发起攻击,[realoption]受到37点伤害
[realoption]向[温家宝]发起攻击,[温家宝]受到60点伤害
[温家宝]被击败了
MD5作战flash版,v 1.04扩大版
薄熙来 HP:355 攻:47 防:39 速:67 技:99 运:42
realoption H... 阅读全帖
f**e
发帖数: 3343
31
跟你交流真的很困难啊,你一边强调你对这个领域不熟悉,一边用搜索引擎搜一两个细
节希望我去查证。
简单地说:
===========
“就此,腾讯科技向英特尔公司求证,英特尔相关人士表示,詹睿妮在2012年技术信息
峰会演讲中提到,透明计算概念从九十年代末就已提出,美国麻省理工学院有人在做,
清华大学张教授也在做类似工作,“英特尔(不是微软)也和张教授在合作,所以应该
说是一回事。””
详细地说:
==========
透明计算的前世今生——缘起
作者:小兵张三
起疑
听说2014年度国家自然科学一等奖没有空缺,先是高兴,毕竟这是代表国家
实力的奖项,可看完新闻,感觉完全不是那么回事了:“网络路由器之父”、
“颠覆冯·诺依曼体系”、“透明计算”这些大词以前怎么从来没听说过?
众所周知,路由器就是网络设备,不存在什么“网络路由器”,而路由器进
入中国是以思科为代表的。查查维基百科【1】,多协议路由器首次出现于1981
年的Stanford和MIT,发明人分别为William Yeager和Neol Chiappa,而作为路
由器功能的设备,更可追溯到ARPANET建设时期的Interfac... 阅读全帖
f***e
发帖数: 5443
32
来自主题: Military版 - 透明计算的前世今生
透明计算的前世今生——缘起
作者:小兵张三
起疑
听说2014年度国家自然科学一等奖没有空缺,先是高兴,毕竟这是代表国家
实力的奖项,可看完新闻,感觉完全不是那么回事了:“网络路由器之父”、
“颠覆冯·诺依曼体系”、“透明计算”这些大词以前怎么从来没听说过?
众所周知,路由器就是网络设备,不存在什么“网络路由器”,而路由器进
入中国是以思科为代表的。查查维基百科【1】,多协议路由器首次出现于1981
年的Stanford和MIT,发明人分别为William Yeager和Neol Chiappa,而作为路
由器功能的设备,更可追溯到ARPANET建设时期的Interface Message Processor,
跟中国真是扯不上半毛钱关系。
冯·诺依曼体系提出了“存储程序”的概念,是现代计算机的基础。用大白
话来说就是,计算机由中央处理器(CPU)、存储器和输入输出设备三部分构成,
程序加载存放于存储器之中,并通过CPU来执行。此体系的提出,是因为早期的
计算机类似于现在的计算器,只能为单一的用途服务,而基于冯·诺依曼体系设
计的计算机,可以通过编写不同的软件,让计算机具备多样的功能。... 阅读全帖
o**********e
发帖数: 18403
33
【 以下文字转载自 JobHunting 讨论区 】
发信人: md5 (md5), 信区: JobHunting
标 题: NYT吊打亚马逊,北美富士康的称号看来确实是空穴来风,A家员工来说说?
发信站: BBS 未名空间站 (Mon Aug 17 02:28:19 2015, 美东)
http://www.nytimes.com/2015/08/16/technology/inside-amazon-wres
这下北美富士康的称号是彻底坐实了吧.
------------------
NYT 通篇基本没有提烙印的攻势。
烙印自从BAG了软软,狗狗以后,
士气大振,准备下一步攻陷亚麻,
和脸书了。
我认为这篇文实际上是被烙印
做刀,把创立者和高层拉到
舆论的火上猛烤。 把他们
烤得心情不好,再由烙印来
以安慰的太监出现当好人。
然后创立者的高层班子都
四分五裂,各自躲起来做木工活了。
然后这个美丽的蛋糕就又进了善良
的三哥掌握之中。
欧耶!
n********d
发帖数: 7676
34
安全不安全是个系统问题。王晓云的贡献是对MD5的破解,MD5本身就是个hash,王晓云
的贡献是说可以容易的改变信息而不破坏hash值,这个离的还是有点远。所谓量子计算
是说能产生绝对安全的密钥。问题是密钥的长度够不够?卫星一天经过一次,每次几分
钟,如果天气好,可以产生密钥,产生密钥的速度肯定赶不上传统信道的信息传输速度
。这个有多大实用性,要多大的代价,值不值得,真是得打个问号。
c****3
发帖数: 10787
35
SHA家族的五个算法,分别是SHA-1、SHA-224、SHA-256、SHA-384,和SHA-512,由美国
国家安全局(NSA)所设计,并由美国国家标准与技术研究院(NIST)发布
SHA-0破解
2004年8月17日,在CRYPTO 2004的Rump会议上,王小云,冯登国、来学嘉,和于红波宣
布了攻击MD5、SHA-0 和其他杂凑函数的初步结果。他们攻击SHA-0的计算复杂度是2的
40次方,这意味着他们的攻击成果比Joux还有其他人所做的更好。请参见MD5 安全性。
2005年二月,王小云和殷益群、于红波再度发表了对SHA-0破密的算法,可在2的39次方
的计算复杂度内就找到碰撞。
SHA-1破解
鉴于SHA-0的破密成果,专家们建议那些计划利用SHA-1实作密码系统的人们也应重新考
虑。在2004年CRYPTO会议结果公布之后,NIST即宣布他们将逐渐减少使用SHA-1,改以
SHA-2取而代之。
2005年,Rijmen和Oswald发表了对SHA-1较弱版本(53次的加密循环而非80次)的攻击
:在2的80次方的计算复杂度之内找到碰撞。
2005年二月,王小云、殷益群... 阅读全帖
c****3
发帖数: 10787
36
SHA家族的五个算法,分别是SHA-1、SHA-224、SHA-256、SHA-384,和SHA-512,由美国
国家安全局(NSA)所设计,并由美国国家标准与技术研究院(NIST)发布
SHA-0破解
2004年8月17日,在CRYPTO 2004的Rump会议上,王小云,冯登国、来学嘉,和于红波宣
布了攻击MD5、SHA-0 和其他杂凑函数的初步结果。他们攻击SHA-0的计算复杂度是2的
40次方,这意味着他们的攻击成果比Joux还有其他人所做的更好。请参见MD5 安全性。
2005年二月,王小云和殷益群、于红波再度发表了对SHA-0破密的算法,可在2的39次方
的计算复杂度内就找到碰撞。
SHA-1破解
鉴于SHA-0的破密成果,专家们建议那些计划利用SHA-1实作密码系统的人们也应重新考
虑。在2004年CRYPTO会议结果公布之后,NIST即宣布他们将逐渐减少使用SHA-1,改以
SHA-2取而代之。
2005年,Rijmen和Oswald发表了对SHA-1较弱版本(53次的加密循环而非80次)的攻击
:在2的80次方的计算复杂度之内找到碰撞。
2005年二月,王小云、殷益群... 阅读全帖
v****s
发帖数: 1112
37
来自主题: JobHunting版 - 报一个Amazon internship offer
no, i mean lots of forum r storing the md5 of the user's password in db, and
also this md5 value is transfered in clear text all the way to the server
so it could be easily captured.

much
f****4
发帖数: 1359
38
来自主题: JobHunting版 - 大公司算法题
如果是文件的话,可以用md5啊
这东东就是校验几g大的文件也很快
如果md5一样,再想办法校验文件内容
d****o
发帖数: 1055
39
来自主题: JobHunting版 - 问个hash table的问题
hash table里面存储key本身吗?比如说有5billion个超长的URL,我用md5 转换之后的
值作为hash table的key,然后把所有的URL存进hash table, 那么这个hash table 有多
大?多谢。能放进一个4GB内存的机器吗?
理论上面说,一个5billion个URL 被md5后有 5G*16B = 80GB。
s*****r
发帖数: 43070
40
【 以下文字转载自 Military 讨论区 】
发信人: md5 (md5), 信区: Military
标 题: 王垠:赞用下半身思考的女人
发信站: BBS 未名空间站 (Thu Mar 5 10:15:23 2015, 美东)
我跟朋友有一段有趣的对话,那就是生活在湾区最大的问题是什么。后来我们得出的一
致结论是,这里大部分的女人不会用下半身思考!
最近一段时间,我约过好些湾区的女生,有几个还算看得过去。可是跟她们交流是如此
的不开心,有的甚至第一次约会时就让我非常反感。后来我发现她们的通病是:过度理
性,想得太多,不会用下半身思考。论才华,论相貌,论浪漫气质,我可以说没有一点
逊色于其它的男人,可是湾区女生看人不看相貌,不看身材,不看才华,不看幽默感,
不看床上功夫…… 她们看什么呢?看钱,看前途。我不是不喜欢钱,我很会花钱,然
而我很不喜欢有人忽略我身上的蛋白质,脑子里的坏主意的价值。湾区虽然男人很多,
然而帅的却非常少。有时候看到女生们叫做“帅哥”的男生,都让我哭笑不得,这仿佛
只是她们讨好“有钱途”的男生的技巧。
不过说到钱,湾区男人没有哪个缺钱的。我也有钱啊。我是... 阅读全帖
首页 上页 1 2 3 4 5 6 7 8 9 10 下页 末页 (共10页)