10 komentářů k článku MD5 způsobuje nespolehlivost některých SSL certifikátů, byl publikován postup jejich kompromitace:

1. 

   harvie 3.1.2009 ve 15:49

   SSL Blacklist plugin
   Lol ten vas SSL Blacklist je na uplne jinou diru. Ja si ho nainstaloval a podle toho co se tam pise to ma chranit pred certifikatama z uchylnyho debilianiho patche na OpenSSL, kterej pouzival k inicializaci RNG cislo procesu, tudiz bylo asi jenom 63535 moznych certifikatu.

   Odpovědět
1. 

   harvie 3.1.2009 ve 15:53

   Re: SSL Blacklist plugin
   No alespon sem si uvedomil, ze jsem spatny certifikat pregeneroval pro OpenSSH, ale v Apachi na http://blog.harvie.cz/ jsem ho mel stale… ;o)

   Odpovědět
2. 

   STiCK 3.1.2009 ve 18:52

   Re: SSL Blacklist plugin
   Update 12/31/2008

   SSL Blacklist now detects and warns about certificate chains that use the MD5 algorithm for RSA signatures.

   Odpovědět
1. 

   harvie 3.1.2009 ve 20:12

   Re: SSL Blacklist plugin
   Jo aha… tak oni to este nehodili do toho pluginu, ten web sem predtim prohlizel jen zbezne ;)

   Odpovědět
3. 

   Anonym 3.1.2009 ve 20:33

   Re: SSL Blacklist plugin
   Update 12/31/2008

   SSL Blacklist now detects and warns about certificate chains that use the MD5 algorithm for RSA signatures.

   Odpovědět
2. 

   Palo 3.1.2009 ve 16:12

   Idea
   Je tu nejaky bezpecnostny expert ktory pozna podstatu utoku na MD5? Tak ako som si ho pozeral vyuziva sa doprednost prepoctu. Keby sa urobil MD5 aj z opacnej strany (tak povediac zozadu) nezvysilo by to radikalne bezpecnost (zvysilo neumerne vypoctovu kapacitu potrebnu na najdenie kolizneho MD5)? Dik.

   Odpovědět
1. 

   xurpha 3.1.2009 ve 16:28

   Re: Idea
   a neni uz lepsi pouzit bezpecnejsi algoritmus?

   Odpovědět
2. 

   lavoisier 3.1.2009 ve 21:36

   Re: Idea
   Můžete si přečíst některé články Vlastimila Klímy, který je uznávaným odborníkem na toto téma. Základním pravidlem všech bezpečnostních analytiků by mělo být: NIKDY NEPOUŽÍVAT MD5 ! Dostatečně bezpečnými alternativami jsou například některé varianty SHA algoritmu, u kterých se ještě nenašly kolize (SHA-2).

   Odpovědět
1. 

   Inkvizitor 3.1.2009 ve 23:53

   Re: Idea
   Lépe řečeno, u kterých nejsou kolize veřejně známé.

   Odpovědět
3. 

   Anonym 4.1.2009 ve 23:35

   Re: Idea
   http://www.linuxos.sk/sprava_zobraz_komentare/2297/index.html#link_128328

   Odpovědět