Оглашены финалисты конкурса хэш-алгоритмов SHA-3

[burdakovd]

>> некоторые алгоритмы были отбракованы из-за «нереально высокой» производительности.
Слишком быстро работает чтобы быть надежным?

Напомнило оценивание практикума у нас в универе:
«Штрафы:
…
Необоснованно медленная или слишком быстрая работа программы: -1»

[Biga]

Слишком быстро брутфорсится.

[burdakovd]

Хм. производительность может повысить скорость брута на пару порядков.
Но это можно скомпенсировать увеличением длины ключа.
Странный повод для отбраковки.

[Biga]

Мегабайтные ключи тоже не айс.

[bolk]

Ключа чего? Это хеширование. Если вы имеете ввиду увеличить длину хеша, то есть масса причин, которые не позволяют это сделать. Самая простая — никакое разумное увеличение существенно не снизит скорость.

[Valery4]

Оно конечно так, но кому понадобится не будет брутфорсить с нетбука, а кластер из n-го колличества зомби-машинок компенсирует спорное достоинство медленности алгоритма.
Кроме того производительность компьютеров не остается неизменной.

[TheShock]

допустим, один код быстрого алгоримта подбирается на нетбуке за 0.3 секунды, а медленного — за 1 секунду. следовательно, на кластере за одну секунду подберется 1 000 000 хешей быстрого алгоритма и 300 000 хешей медленного алгоритма.
Таким образом, необходимо соблюдать баланс между достаточно быстрым для того, чтобы использовать его в повседневных целях и достаточно медленным, чтобы он не был слишком легкобрутящимся.

[fear86]

что такое «слэшдота»?

[serafims]

slashdot.org/

[serafims]

в Опере вместо адреса можно ввести /. и нажать энтер.

What does the name «Slashdot» mean?

«Slashdot» is a sort of obnoxious parody of a URL. When I originally registered the domain, I wanted to make the URL silly, and unpronounceable. Try reading out the full URL to slashdot.org and you'll see what I mean. Of course my cocky little joke has turned around and bit me in the butt because now I am called upon constantly to tell people my URL or email address. I can't tell you how many people respond confused «So do I spell out the 'dot' or is that just a period?»

[mkal]

О, а как это работает?

[TheShock]

да, пасхалка

[fear86]

мутный какой то, и не по русски, хабр приетянее

продолжайте пожалуйста переводить! нет времени читать 50 ресурсов одновременно.

[aspect]

Песня Fatboy Slim
video.yandex.ru/users/nicho1as/view/368/

[deniamnet]

а тебе жалко, что ли? люди должны получать актуальную информацию
я вот, например, не был на слэшдоте, зато ежечасно посещаю Хабр

[aspect]

можно добавлять тег slashdot, по которому sorhed отфильтрует новости /.

[TheShock]

При этом, что интересно, некоторые алгоритмы были отбракованы из-за «нереально высокой» производительности.

Я так понимаю, что это из-за того, что очень легко перебирать его. Алгоритм хеширования должен немного тормозить и при этом не должно быть возможности написать его более эффективную реализацию.

[Valery4]

Позвольте не согласиться.

[besisland]

стандартного хэш-алгоритма SHA-3 = стандартного хеш-алгоритма «Безопасный хеш-алгоритм — 3»
институт NIST = институт «Национальный институт стандартов и технологии»

PNS syndrome = PIN number syndrome syndrome = personal identification number number syndrome syndrome

[mono]

Что мешает добавить sleep(0.1)?

[fbd]

Кстати, 22 марта начнется финальная конференция, следующим этапом после которой будет выбор победителя.