[m.....q]

Why Google is Hurrying the Web to Kill SHA-1

https://konklone.com/post/why-google-is-hurrying-the-web-to-kill-sha-1

#webdev #security #google

#msqspam

[FalseIdeas]

@msq: niedobrze...

[Hauleth]

@FalseIdeas: Dobrze, że chce ubić SHA-1.

[FalseIdeas]

@Hauleth: tak czytałem i uważam, że niedobrze... ale to moje subiektywne zdanie

[m.....q]

uważam, że niedobrze

@FalseIdeas: Dlaczego tak uwazasz?

[FalseIdeas]

@msq: ...bo nikt w tym czasie nie zdąży z migracją certyfikatów i finalnie z ciągłymi warningami, że certyfikat brzydko podpisany użytkownik będzie mniej bezpieczny, bo ludzie będą automatycznie klikać, nie patrząc czy to ostrzeżenie, że hash jest za słaby czy że nieprawidłowy. A na reissue wszystkich certow na urządzeniach i upgrade zaufanych CA w OSach userów potrzeba chwilke czasu...

A że funkcje SHA-2 nadal są tworem mało wiarygodnego autora, który lubi