Исходное сообщение
"Выявлен дубликат короткого идентификатора PGP-ключа Линуса Т..." Отправлено Тузя, 16-Авг-16 21:14
> но я уверен, что Торвальдсовые ЭЦП содержат как минимум SHA256, а то и SHA512. а я нет. Думаю, они содержат их как максимум + обратная совместимость. > Тузя не в силах отличить хэширование (для выявления изменений в файлах) от электронной подписи (для подтверждения содержимого файла). С точки зрения применения в силах. С точки зрения формирования, мат. алгоритма и наличия возможности собрать систему подбора коллизий за вполне подъемную сумму денег... тут увы не в силах. Снизойдите, батенька, и объясните всё это тупому Тузе, но только техническим языком, без гуманитарных подробностей семантики использования sha1, типа ЕЦП != хеш. P.S. Цифры в опубликованных ключах посчитайте. Их подбор на современных железках - вопрос времени. Мир должен тотально отказаться от sha1, как когда-то такое было с MD5.