Sicherheitslücke in MD5-Hash?

[humbuck]

Ja, bemerkenswert... :-)

[lowmax_5]

Wäre es nicht sinnvoll alle bekannten MD5 Implementationen (incl. Closed Source) mit einem definierten Eingabestring zu testen, um zu prüfen, ob jedesmal der gleiche Hashwert ermittelt wird? So würden doch Implementationsfehler schnell erkannt werden. Oder mache ich hier einen Denkfehler?

[Neutral General]

Zitat:

Zitat von lowmax_5 (Beitrag 1281290)

Wäre es nicht sinnvoll alle bekannten MD5 Implementationen (incl. Closed Source) mit einem definierten Eingabestring zu testen, um zu prüfen, ob jedesmal der gleiche Hashwert ermittelt wird? So würden doch Implementationsfehler schnell erkannt werden. Oder mache ich hier einen Denkfehler?

Ich denke mal jemand der MD5 implementiert wird die Ergebnisse seiner Implementation mit anderen vorhandenen vergleichen oder mit bekannten Hashwerten zu bestimmten Eingabedaten.

Der Algorithmus dieser Unit ist ja richtig und liefert korrekte Hashes.
Das einzige Problem war dass davon ausgegangen wurde dass ein Char immer 1 Byte groß ist.

[humbuck]

Testen sollte man immer...



Ich habe mir gestern Abend auch so manchen Artikel hier durchgelesen...

Bei vielen Statements ist es nur schade , dass diese z.T. Hilfesuchende abschrecken, aus Furcht sich zum Deppen zu machen, wenn sie mit Antworten konfrontiert werden, die des Öfteren mal verhöhnend oder sogar beleidigend sind. :? Da könnte man eher mal die Schn... halten... :wink:

Daher möchte ich unbedingt für alle eine Lanze brechen, die ungeachtet der Fähigkeiten eines Hilfesuchenden, entsprechend schnelle und vor Allem qualifizierte Antworten geben.
Wie ich gesehen habe, teilweise sogar mit einem erheblichen Aufwand.

Hut ab... :thumb:

[Luckie]

Zitat:

Zitat von Sherlock (Beitrag 1281288)

Und das auch bei vollkommen unreisserischen Titeln: http://www.delphipraxis.net/182921-fehler-meldung.html

Ich habe ihn mal etwas reißerischer formuliert. :stupid:

[Neutral General]

Zitat:

Zitat von Luckie (Beitrag 1281296)

Zitat:

Zitat von Sherlock (Beitrag 1281288)

Und das auch bei vollkommen unreisserischen Titeln: http://www.delphipraxis.net/182921-fehler-meldung.html

Ich habe ihn mal etwas reißerischer formuliert. :stupid:

Warum nicht gleich "Delphi ist tot!"? :mrgreen: :duck:

[mkinzler]

So werden Sie über Nacht zum Milliardär!

Vorraussetzung: Multimilliardär): Geben Sie alles Geld, bis auf eine Mrd, aus :mrgreen:

[humbuck]

Ohne Worte...

[humbuck]

Ohne Worte...

[humbuck]

No comment...