Вы, возможно, удивитесь, но, если вы сумеете потратить все эти калории, то будете. Если всё это из качественных продуктов, то, возможно, даже будете здоровым.
Спасибо хамоватому товарищу) Если бы не он, я бы, признаться честно, пролистал. А тут мне даже интересно стало, зашёл) Между прочим, всё выглядит очень аккуратно, легковесно и быстро.
Радужными таблицами никто не пользуется как раз потому, что адекватные люди используют недублирующуюся соль и криптостойкие пароли. А если использовать единую соль на все логины + md5, который не(достаточно)безопасным считался ещё в 2012, насколько я помню, то радужные таблицы вполне себе работают. Это как отказываться ставить прививки от кори, потому что кори кругом нет.
На каждый хэш приходится только одна соль, поэтому трудоемкость остается той же.
Да, действительно, это я затупил, извиняюсь. Сложность полного перебора действительно не меняется.Я подумал, что спор выше идёт о «единая соль на все пароли vs. индивидуальная соль для каждого». И, видимо, задумался о радужных таблицах, откуда у меня в голове и возникло увеличение сложности для индивидуальных солей.
И вот так, лёгким движением руки, мы превратили O(n) в O(n^2) (не считая непосредственно перебора паролей). А также сделали бесполезным использование rainbow-таблиц, потому что в случае постоянной соли можно один раз рассчитать таблицу, и значительную часть паролей (распространённых) даже брутить не надо будет.
В это нужно вгрохать большое количество времени и усилий, и это всё равно не сработает. Вот топовый пост в данный момент в Горячем: pikabu.ru/story/poyetomu_ya_veryu_v_chelovechestvo_7809172
Кому-то нравится, но в целом это довольно унылая «история из жизни». Сообщества нет. Все теги слишком размытые, и, если я их заблокирую, я также потенциально заблокирую какой-то интересный мне контент.
Теги не работают, этот вопрос неоднократно поднимался, в том числе лично мной в разговоре лично с админом напрямую. Некоторые сознательно их саботируют. Не ставят политику и негатив, потому что «нужна огласка», модераторы установкой тегов уже давно не занимаются, а на голосовании эти теги минусуют, потому что «нужна огласка». Хотя про огласку было больше актуально с год-два назад, но всё же. А даже если это не учитывать, контента «как раньше» ничтожно мало, потому что лучше заходит другой контент. Так что остались авторы «другого» контента.
Можно открыть лучшие посты за случайную дату и поменять год с 2012 до 2020. Даже с настроенными тегами с 2014, на мой субъективный вкус, всё хуже и хуже.
Копьями что ли?
Да, действительно, это я затупил, извиняюсь. Сложность полного перебора действительно не меняется.Я подумал, что спор выше идёт о «единая соль на все пароли vs. индивидуальная соль для каждого». И, видимо, задумался о радужных таблицах, откуда у меня в голове и возникло увеличение сложности для индивидуальных солей.
И вот так, лёгким движением руки, мы превратили O(n) в O(n^2) (не считая непосредственно перебора паролей). А также сделали бесполезным использование rainbow-таблиц, потому что в случае постоянной соли можно один раз рассчитать таблицу, и значительную часть паролей (распространённых) даже брутить не надо будет.
Это по результатам опроса на центральной площади у храма и на камеру?
А почему Битрикс для хранения паролей по умолчанию, насколько я понял из статьи, до сих пор использует md5?
Кому-то нравится, но в целом это довольно унылая «история из жизни». Сообщества нет. Все теги слишком размытые, и, если я их заблокирую, я также потенциально заблокирую какой-то интересный мне контент.
Теги не работают, этот вопрос неоднократно поднимался, в том числе лично мной в разговоре лично с админом напрямую. Некоторые сознательно их саботируют. Не ставят политику и негатив, потому что «нужна огласка», модераторы установкой тегов уже давно не занимаются, а на голосовании эти теги минусуют, потому что «нужна огласка». Хотя про огласку было больше актуально с год-два назад, но всё же. А даже если это не учитывать, контента «как раньше» ничтожно мало, потому что лучше заходит другой контент. Так что остались авторы «другого» контента.
Можно открыть лучшие посты за случайную дату и поменять год с 2012 до 2020. Даже с настроенными тегами с 2014, на мой субъективный вкус, всё хуже и хуже.