<![CDATA[Комментарии / Профиль roder]]> https://habr.com/ru/users/roder/comments/ ru editor@habr.com habr.com Thu, 23 Apr 2026 12:14:27 GMT https://habr.com/ru/ https://habrastorage.org/webt/ym/el/wk/ymelwk3zy1gawz4nkejl_-ammtc.png Хабр 13.10.2011 12:34:28 https://habr.com/ru/articles/130270/#comment_15211719 https://habr.com/ru/articles/130270/#comment_15211719 проект такой.]]> Thu, 13 Oct 2011 12:34:28 GMT 16.08.2011 09:50:22 https://habr.com/ru/articles/126397/#comment_4164402 https://habr.com/ru/articles/126397/#comment_4164402 вариант.]]> Tue, 16 Aug 2011 09:50:22 GMT 16.08.2011 08:29:06 https://habr.com/ru/articles/126389/#comment_15135281 https://habr.com/ru/articles/126389/#comment_15135281 Tue, 16 Aug 2011 08:29:06 GMT 16.08.2011 08:10:24 https://habr.com/ru/articles/126389/#comment_15135267 https://habr.com/ru/articles/126389/#comment_15135267 соответствует стандарту IP67, что значит что он устойчив к царапинам, ударам
Стандарт ничего говорит ни про царапины, ни про удары. Только пыль и влага.]]> Tue, 16 Aug 2011 08:10:24 GMT 09.11.2010 12:17:09 https://habr.com/ru/articles/107780/#comment_14748397 https://habr.com/ru/articles/107780/#comment_14748397 Tue, 09 Nov 2010 12:17:09 GMT 11.10.2010 13:57:30 https://habr.com/ru/articles/105826/#comment_3325233 https://habr.com/ru/articles/105826/#comment_3325233 Mon, 11 Oct 2010 13:57:30 GMT 27.07.2010 14:22:38 https://habr.com/ru/articles/100138/#comment_3100631 https://habr.com/ru/articles/100138/#comment_3100631 Так вот, к чему это я. Соль — часть пароля.

Пароль это то что вводится пользователем. Соль либо является константой в алгоритме, либо генерится случайно при установке/смене пароля и тогда хранится вместе с хэшем.
В случае использования соли при хэшировании пароля, если мы будем устраивать тотальный перебор нам нужно перебрать ровно столько же паролей, сколько и в системе без использования соль. В любом случае это прорва времени.
Внезапно, нам удалось получить доступ к хэшам паролей. Времени на полный перебор у нас мало, но мы-то заранее подготовились. Для того чтобы ускорить процесс мы на досуге строим радужную таблицу для всех возможных паролей, например { MD5('war'), MD5('god'), MD5('sex')}. И теперь нам достаточно проверить какому из хэшей соотвествует наш хэш и спокойно получить доступ. Вариант оценки размера радужных таблиц для разных алфавитов уже был на хабре.
Но оказалось, что создатели системы продвинутые люди и использовали соль при хэшировании пароля. Для каждого конкретного пользователя, соль либо известна и хранится вместе с хэшем, либо ее можно получить из алгоритма зная имя пользователя. И перед нами стоит опять затратная по времени задача перебрать все пароли, но уже с прибавлением этой соли {MD5(salt+'war'),MD5(salt+'god'),MD5(salt+'sex')}. Очевидно, что время и количество вариантов для тотального перебора не изменилось. Но вот наша старая таблица уже не дает нам возможности сэкономить время.
Ничто не мешает нам заранее сделать такие таблицы для солей. Диапазон их допустим 0x00 — 0xFFFF и мы просто штампуем таблицы {MD5(0x00+'war'),MD5(0x00+'god'),MD5(0x00+'sex')}, {MD5(0x01+'war'),MD5(0x01+'god'),MD5(0x01+'sex')},…
Да увеличивается экспоненциально место необходимое для хранения таблиц. Но для коротких размеров солей это уже вполне бюджетное хранилище. И с каждым годом объемы хранилищ все меньше имеют значение.]]> Tue, 27 Jul 2010 14:22:38 GMT 26.07.2010 18:23:19 https://habr.com/ru/articles/100138/#comment_3096952 https://habr.com/ru/articles/100138/#comment_3096952 people.redhat.com/drepper/SHA-crypt.txt]]> Mon, 26 Jul 2010 18:23:19 GMT 26.07.2010 18:20:45 https://habr.com/ru/articles/100138/#comment_3096948 https://habr.com/ru/articles/100138/#comment_3096948 не содержащую эту соль в качестве части пароля, и такой пароль не примет система

соль не часть пароля.

их генерация для каждого конкретного случая занимает существенно большее время, чем прямой перебор

Генерация таблиц равна по времени полному перебору. Просто в случае соли на генерить для каждой соли опять полностью весь доступный парольный диапазон. Ничто не мешает сделать заранее радужные таблицы для солей заранее. Да растет объем для хранения, но в наше время не это проблема. Возможно и существует у тех кому надо.]]> Mon, 26 Jul 2010 18:20:45 GMT 26.07.2010 07:48:43 https://habr.com/ru/articles/100138/#comment_3094353 https://habr.com/ru/articles/100138/#comment_3094353 Mon, 26 Jul 2010 07:48:43 GMT 26.07.2010 07:43:40 https://habr.com/ru/articles/100138/#comment_3094333 https://habr.com/ru/articles/100138/#comment_3094333 Например, подбор пароля к архиву.]]> Mon, 26 Jul 2010 07:43:40 GMT 26.07.2010 07:40:41 https://habr.com/ru/articles/100138/#comment_3094324 https://habr.com/ru/articles/100138/#comment_3094324 Mon, 26 Jul 2010 07:40:41 GMT 04.06.2010 07:05:23 https://habr.com/ru/articles/95388/#comment_14414349 https://habr.com/ru/articles/95388/#comment_14414349 По лицензии если ты внес туда изменения — верни назад сообществу.


Да нет такого в GPL. Там есть — если продаешь, то дай возможность тому кому продал получить исходные коды, если он попросит.]]> Fri, 04 Jun 2010 07:05:23 GMT 20.01.2010 11:42:42 https://habr.com/ru/articles/81311/#comment_16920999 https://habr.com/ru/articles/81311/#comment_16920999 Wed, 20 Jan 2010 11:42:42 GMT 20.01.2010 11:21:41 https://habr.com/ru/articles/81311/#comment_16920955 https://habr.com/ru/articles/81311/#comment_16920955 www.youtube.com/watch?v=MXTBotdauPo]]> Wed, 20 Jan 2010 11:21:41 GMT 20.01.2010 08:34:31 https://habr.com/ru/articles/81311/#comment_16920609 https://habr.com/ru/articles/81311/#comment_16920609 Wed, 20 Jan 2010 08:34:31 GMT 29.12.2009 14:07:18 https://habr.com/ru/articles/79631/#comment_2332968 https://habr.com/ru/articles/79631/#comment_2332968 Tue, 29 Dec 2009 14:07:18 GMT 27.12.2009 21:19:40 https://habr.com/ru/articles/79476/#comment_13907947 https://habr.com/ru/articles/79476/#comment_13907947 Так с друзьями каждый раз когда сейвились, на всякий случай по три раза перерисовывали это в тетрадку, чтобы хоть один потом удалось бы загрузить. =)]]> Sun, 27 Dec 2009 21:19:40 GMT 15.12.2009 18:12:26 https://habr.com/ru/articles/78272/#comment_2287239 https://habr.com/ru/articles/78272/#comment_2287239 Tue, 15 Dec 2009 18:12:26 GMT 15.12.2009 10:01:20 https://habr.com/ru/articles/78272/#comment_2285350 https://habr.com/ru/articles/78272/#comment_2285350 Я сидя в середине буду просить код заранее, сразу под сформированную мной «левую» транзакцию. Естественно под видом кода для вашей транзакции.]]> Tue, 15 Dec 2009 10:01:20 GMT