2012年12月17日星期一
Btrfs文件系统易受拒绝服务攻击 zz
Btrfs文件系统被发现容易受到基于哈希碰撞的拒绝服务攻击，这是一种发生在本地的攻击，由于哈希冲突引起。发现漏洞的Pascal Junod在其博客上称，在一个目录下创建几个随机名字的文件然后删除几乎不费吹灰之力，然而如果创建几个相同名字的文件但赋予不同的crc32c校验值，删除这些文件几乎不可能，他不得不在220分钟之后杀死进程。
2012年12月10日星期一
25个GPU组成的设备轻松破解各种哈希密码 zz
通常认为以MD5、SHA1等方式哈希存储的密码要比明文存储密码安全的多。但这已成为历史。通过openCL在25个AMD gpu上的同步运算，已经可以达到每秒1800亿次MD5运算或630亿次SHA1运算。而一个由大小写字母和数字组成的8位密码仅需要愈200万亿次运算，即20分钟就能完全穷举这样的MD5加密密码。即使算上标准键盘上所有标点符号(95^8)，也仅需10小时就能穷举完毕。SHA1虽然号称比MD5更安全，也只不过是多耗费3倍的时间，对于密码的破解而言没有本质区别。如果想保护密码的安全，最好还是在每个重要的网站都使用不同的密码。不然任何一个网站的数据泄露都可能危害到其余账号。
2011年4月13日星期三
法国考虑宣布哈希密码非法 zz
根据法国议会正在讨论中的一项数据保留法律，如果密码不是以明文而是以哈希密码形式储存，将被宣布为非法。 根据这项新法律，电子商务网站、视频和音乐服务，以及Web电子邮件供应商必须保留用户数据一年；用户数据必须包括用户全名、邮编地址、电话号码和密码；如果官方要求网站必须递交用户数据，警方、海关、税务和社会保险机构有权访问数据。如果法律在议会通过，Google、Ebay等公司的一些服务可能不得不完全退出法国市场。
订阅 博文 [Atom]