Приняли SHA-3

3 октября 2012

NIST принял решение, что же станет SHA-3. Из 64 конкурсантов был выбран Keccak. Выбирали пять лет.

SHA-2 пока не сломали, но то, что уже есть резервный вариант, радует. Тем более SHA-3 обсчитывается быстрее.

№6793

Psih 03 окт. 2012 г., 17:26:55

Кстати, а что думаешь по поводу MySQL'овского PASSWORD() ? Я вот его использую, но подумываю, что стоит всё таки заморочиться наконец и реализовать дествительно правильное шифрование паролей, особенно в свете того, что Simple Password Hashing API RFC двигается и скорее всего войдёт в 5.5 релиз - на просторах есть компоненты, которые реализуют в PHP коде то, что они в это RFC запихали.
№6794

Sam 03 окт. 2012 г., 17:39:03

Psih, поцитирую мануал MySQL.

The PASSWORD() function is used by the authentication system in MySQL Server; you should not use it in your own applications.

Statements that invoke PASSWORD() may be recorded in server logs or in a history file such as ~/.mysql_history, which means that cleartext passwords may be read by anyone having read access to that information.
№6795

Максим 04 окт. 2012 г., 0:29:43

Эм, а как же crypt ?
№6799

Sam 04 окт. 2012 г., 12:21:59

Максим, а что с ним?

<rmcreative>