abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 03:33 | Bezpečnostní upozornění

    V dokumentově orientované databázi MongoDB byla nalezena a v upstreamu již opravena kritická bezpečností chyba CVE-2025-14847 aneb MongoBleed.

    Ladislav Hagara | Komentářů: 0
    včera 23:11 | IT novinky

    Při úklidu na Utažské univerzitě se ve skladovacích prostorách náhodou podařilo nalézt magnetickou pásku s kopií Unixu V4. Páska byla zaslána do počítačového muzea, kde se z pásky úspěšně podařilo extrahovat data a Unix spustit. Je to patrně jediný známý dochovaný exemplář tohoto 52 let starého Unixu, prvního vůbec programovaného v jazyce C.

    🇨🇽 | Komentářů: 0
    včera 15:55 | Komunita

    FFmpeg nechal kvůli porušení autorských práv odstranit z GitHubu jeden z repozitářů patřících čínské technologické firmě Rockchip. Důvodem bylo porušení LGPL ze strany Rockchipu. Rockchip byl FFmpegem na porušování LGPL upozorněn již téměř před dvěma roky.

    🇨🇽 | Komentářů: 5
    včera 15:44 | Zajímavý software

    K dispozici je nový CLI nástroj witr sloužící k analýze běžících procesů. Název je zkratkou slov why-is-this-running, 'proč tohle běží'. Klade si za cíl v 'jediném, lidsky čitelném, výstupu vysvětlit odkud daný spuštěný proces pochází, jak byl spuštěn a jaký řetězec systémů je zodpovědný za to, že tento proces právě teď běží'. Witr je napsán v jazyce Go.

    🇨🇽 | Komentářů: 0
    včera 15:33 | Zajímavý software

    Yazi je správce souborů běžící v terminálu. Napsán je v programovacím jazyce Rust. Podporuje asynchronní I/O operace. Vydán byl v nové verzi 25.12.29. Instalovat jej lze také ze Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    26.12. 18:44 | Komunita

    Od soboty do úterý probíhá v Hamburku konference 39C3 (Chaos Communication Congress) věnovaná také počítačové bezpečnosti nebo hardwaru. Program (jiná verze) slibuje řadu zajímavých přednášek. Streamy a záznamy budou k dispozici na media.ccc.de.

    Ladislav Hagara | Komentářů: 0
    26.12. 13:22 | Zajímavý software

    Byl představen nový Xserver Phoenix, kompletně od nuly vyvíjený v programovacím jazyce Zig. Projekt Phoenix si klade za cíl být moderní alternativou k X.Org serveru.

    🇨🇽 | Komentářů: 7
    26.12. 13:11 | Nová verze

    XLibre Xserver byl 21. prosince vydán ve verzi 25.1.0, 'winter solstice release'. Od založení tohoto forku X.Org serveru se jedná o vůbec první novou minor verzi (inkrementovalo se to druhé číslo v číselném kódu verze).

    🇨🇽 | Komentářů: 0
    26.12. 03:33 | Nová verze

    Wayback byl vydán ve verzi 0.3. Wayback je "tak akorát Waylandu, aby fungoval Xwayland". Jedná se o kompatibilní vrstvu umožňující běh plnohodnotných X11 desktopových prostředí s využitím komponent z Waylandu. Cílem je nakonec nahradit klasický server X.Org, a tím snížit zátěž údržby aplikací X11.

    Ladislav Hagara | Komentářů: 0
    25.12. 14:44 | Nová verze

    Byla vydána verze 4.0.0 programovacího jazyka Ruby (Wikipedie). S Ruby Box a ZJIT. Ruby lze vyzkoušet na webové stránce TryRuby. U příležitosti 30. narozenin, první veřejná verze Ruby 0.95 byla oznámena 21. prosince 1995, proběhl redesign webových stránek.

    Ladislav Hagara | Komentářů: 0
    Kdo vám letos nadělí dárek?
     (33%)
     (1%)
     (22%)
     (1%)
     (1%)
     (1%)
     (11%)
     (12%)
     (17%)
    Celkem 174 hlasů
     Komentářů: 18, poslední 24.12. 15:29
    Rozcestník
    Štítky: není přiřazen žádný štítek

    Server Crypto-World upozornil na nalezení kolize

    Server Crypto-World upozornil na nalezení kolize v oblíbeném hešovacím algoritmu MD5 (a několika dalších – MD4, SHA-0, pravděpodobně i SHA-1 aj.).

    18.8.2004 09:58 | finn | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    18.8.2004 15:18 Hynek (Pichi) Vychodil | skóre: 43 | blog: Pichi | Brno
    Rozbalit Rozbalit vše K čemu je to dobré
    K čemu je dobré, že text
    Ń1ÝĹćîÄi=Żů\/ĘľF~Ť@X>¸űU­4 ôłä%qAQ%č÷ÍÉŮ˝ň7<[ ŃÜA{äŘôZeUŐ5sÇđëý 0)ńfŃ ąu'y0Ő\ë"č­şyĚ\ítËÝ_ĹÓmą› Ř5̧ă
    má stejné md5sum jako
    Ń1ÝĹćîÄi=Żů\/ĘľF~Ť@X>¸űU­4 ôłä%ńAQ%č÷ÍÉŮ˝r7<[ ŃÜA{äŘôZeUŐ5sGđëý 0)ńfŃ ąu'y0Ő\ë"č­şyL\ítËÝ_ĹÓmą› X5̧ă

    I malé dítě po absolvování mateřské školy obor cryptologie, specializace číselná tělesa ví, že každý hash o délce nb má 2^(m-n) kolizí u zpráv délky mb (pro všechna m > n). Nechápu pak slova jako bezkolizní hash a podobné ptákoviny, kterými se uvedené novinky jen hemží. A podobně jsem úžasně překvapen, že z 528 294 531 135 665 246 352 339 784 916 516 606 518 847 326 036 121 522 127 960 709 026 673 902 556 724 859 474 417 255 887 657 187 894 674 394 993 257 128 678 882 347 559 502 685 537 250 538 978 462 939 576 908 386 683 999 005 084 168 731 517 676 426 441 053 024 232 908 211 188 404 148 028 292 751 561 738 838 396 898 767 036 476 489 538 580 897 737 998 336 zpráv dlouhých 1024b, které mají stejný md5sum jako ty dvě uvedené se povedlo najít právě tuto dvojici. Xiaoyun Wang, Dengguo Feng, Xuejia Lai, Hongbo Yu také srdečně blahopřeji.

    XML je zbytečný, pomalý, nešikovný balast, znovu vynalézané kolo a ještě ke všemu šišaté, těžké a kýčovitě pomalované.
    18.8.2004 18:37 finn | skóre: 43 | blog: finnlandia | 49° 44´/13° 22´
    Rozbalit Rozbalit vše Re: K čemu je to dobré
    Nikdo nezpochybňuje skutečnost, že kolize existují, zajímavé je jenom to JAK takové kolizní řetězce nalézt jinak než aplikací hrubé síly.
    Užívej dne – možná je tvůj poslední.
    18.8.2004 19:17 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
    Rozbalit Rozbalit vše Re: K čemu je to dobré
    A i kolize mezi dvema nesmysly se muze hodit (viz treba http://www.cs.rice.edu/~scrosby/hash/ -- nerikam ze to je pripad MD5, ale nekde se zacit musi ;)).
    18.8.2004 19:55 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: K čemu je to dobré
    Já tedy nevím.

    Když chci autenticitu, podepisuji.

    Když chci integritu, používám MD5 a SHA-1. Až někdo zvládne současný cílený útok na oba hashe (jinak než Moorovým zákonem), pokloním se mu až na zem.

    Když chci poznávat duplicitní maily, generovat vhodná jména pro thumbnaily souborů (viz TMS), etc., použiji spokojeně MD5, a borci, co hledají kolize, mně naprosto netrápí.
    egg avatar 19.8.2004 10:12 egg | skóre: 20 | Praha
    Rozbalit Rozbalit vše 2x checksum
    To podle OpenPGP jde, vytvořit podpis ze dvou hashů? Nepřišel jsem na to, jak bych to GPG vysvětlil, jedině podepsat zprávu dvakrát. Což by mě teda nebavilo. Ale jinak moc pěknej nápad jak pojistit integritu.
    19.8.2004 13:46 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: 2x checksum
    U OpenPGP? Měl jsem na mysli obyčejnou kontrolu integrity bez podepisování.
    egg avatar 19.8.2004 11:41 egg | skóre: 20 | Praha
    Rozbalit Rozbalit vše Re: K čemu je to dobré
    Špatně je, že mezi těmi mnoha kolizemi jsou řetězce, které se jen málo liší. Jedna ze zásadních věcí, co se od hashovací funkce očekává, je že malá změna vstupu hodně změní výstup. Takhle by třeba (velmi hypoteticky) mohl někdo přidat do programu backdoor a dát ho na ftp se stejným md5sum.
    egg avatar 19.8.2004 10:48 egg | skóre: 20 | Praha
    Rozbalit Rozbalit vše SHA-1 je zatím bezpečná
    CryptoWorld teď píše: "Navzdory šuškandě se na konferenci Crypto 2004 nic zásadního a závažného proti SHA-1 neobjevilo." A nabízí ji jako východisko z problémů s MD5.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.