sha

为什么 Chrome 会说你的 SHA-2 证书链是“肯定不安全的”

假如你已经完全配好了你的 SSL:使用了强加密算法、禁用了废弃的协议,而且你提供了 100% SHA-2 的证书链。SSL Labs 给了你一个 A+ 评分,shaaaaaaaaa…

哈希算法生存状况报告

最近一个新闻说,原本各大浏览器厂商推动在 HTTPS 中放弃支持 SHA-1 算法,但是由于 Facebook 等公司认为尚有少部分用户采用老式的 SHA-1 算法,而建议延长支持…

OpenSSH 7.2 发布,支持 SHA-256/512 的 RSA 签名

2016.2.29,OpenBSD 项目很高兴地宣布 OpenSSH 7.2发布了,并且很块可在所有支持的平台下载。根据内部发布公告,OpenSSH 7.2 主要是 bug 修复,…

Mozilla 将封杀沃通和 StartSSL 一年内新签发的所有证书

Firefox 浏览器背后的 Mozilla 基金会正在考虑对沃通(WoSign)及被其秘密收购的 StartCom(著名的 StartSSL 即其旗下产品)这两个 CA 一年内新…

在主要浏览器禁用后,SHA-1 使用量得到了下降

在 Mozilla 宣布计划阶段性废弃 SHA-1 算法签名的证书一年后,SHA-1 的使用量得到了显著下降。据 Firefox 的数据看,使用量从去年的 50% 降至今年三月的 …

每日安全资讯:SHA-1 碰撞攻击正变得切实可行

Google 在 2017 年宣布了对 SHA-1 哈希算法的首个成功碰撞攻击。所谓碰撞攻击是指两个不同的信息产生了相同的哈希值。在 Google 的研究中,攻击所需的计算量十分惊…

出于安全原因,OpenSSH 决定弃用 SHA-1 验证算法

破坏一个 SHA-1 生成的 SSH 验证密钥,现在的成本大约为 5 万美元,使得重要的远程服务器面临着被攻击的风险。最受欢迎的连接和管理远程服务器的实用工具 OpenSSH 今天…

硬核观察 #853 NIST 宣布 SHA-1 算法已经抵达寿命终点

NIST 宣布 SHA-1 算法已经抵达寿命终点美国国家标准与技术研究院(NIST)建议 2030 年 12 月 31 日之前淘汰 SHA-1,并尽快迁移到 SHA-2 或 SHA…

Java 函数库中都有哪些常用哈希算法工具?

在 java 函数库中,messagedigest 类可用于哈希算法,并提供 md5、sha 和其他哈希算法的实现,包括:1. md5 算法:使用 messagedigest.ge…