Исходное сообщение
"Google продемонстрировал первую успешную атаку на алгоритм х..." Отправлено Stax, 27-Фев-17 16:52
>> Основные браузеры уже приравнивают SHA1-сертификаты к отсутствию шифрования. > Корневые сертификаты: > # ls -1 | wc -l >      348 > # for n in *;do openssl x509 -in $f -noout -text;done | > grep 'Signature Algorithm: sha1' | wc -l >      198 > Так что там про основные браузеры нынче в школе? Даты, даты смотрите. SHA1, вычисленный до обнаружения эффективной возможности коллизии - вполне себе безопасен. Проблема с SHA1-подписями, которые появились после появления этого механизма. Их и приравнивают к возможности MITM (что совершенно справедливо).