Welcome! Log In Create A New Profile

Advanced

MD5 vs SHA-1

Gena Makhomed
April 08, 2015 05:24PM
Здравствуйте!

Судя по исходникам, nginx использует везде MD5
- и для кеша и для ngx_http_secure_link_module

По сравнению с SHA-1 у MD5 есть несколько недостатков:
1. MD5 на современных машинах вычисляется медленне за SHA-1
2. MD5 на сегодня уже не является безопасной хэш-функцией:

The security of the MD5 hash function is severely compromised.
A collision attack exists that can find collisions within seconds
on a computer with a 2.6 GHz Pentium 4 processor (complexity of 224.1)

Автор утилиты http://zbackup.org/ использует первые 128 бит
от SHA-1 вместо MD5 и говорит, что получается win-win ситуация.

Возможно и в случае с nginx все будет точно так же, если
полностью отказаться от использования MD5 и перейти на SHA-1 ?

Из MD5 "find collisions within seconds" очень легко будет сделать
"nginx cache poisoning", - если я правильно понял исходники nginx.

--
Best regards,
Gena

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

MD5 vs SHA-1

Gena Makhomed April 08, 2015 05:24PM

Re: MD5 vs SHA-1

Konstantin Tokarev April 09, 2015 11:42AM

Re: MD5 vs SHA-1

Михаил Монашёв April 12, 2015 04:30AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 201
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 500 on July 15, 2024
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready