1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Oracle: Java entzieht MD5 und SHA-1…

Hmm, immerhin Zeitstempel

Am 17. Juli erscheint Ghost of Tsushima; Assassin's Creed Valhalla und Watch Dogs Legions konnten wir auch gerade länger anspielen - Anlass genug, um über Actionspiele, neue Games und die Next-Gen-Konsolen zu sprechen! Unser Chef-Abenteurer Peter Steinlechner stellt sich einer neuen Challenge: euren Fragen.
Er wird sie am 16. Juli von 14 Uhr bis 16 Uhr beantworten.
  1. Thema

Neues Thema Ansicht wechseln


  1. Hmm, immerhin Zeitstempel

    Autor: Neuro-Chef 23.01.17 - 16:46

    Das ist natürlich besser, als die Unterstützung einfach zu streichen, da in dem Fall schlicht die JRE von betroffenen garnicht mehr aktualisiert werden würde ;)

    Aber gilt das nun auch für MD5 oder nur SHA-1?

    -> Heul' doch! ¯\_(ツ)_/¯

    » Niemand ist vollkommen, aber irre sind ganz sicher viele. « – Vollkommen Irrer ಠ_ಠ

    Verifizierter Top 500 Poster!

  2. Re: Hmm, immerhin Zeitstempel

    Autor: My1 23.01.17 - 17:55

    naja zumindest md5 hätte man seit jahren grillen sollen. seit wann gehen keine md5 Certs mehr bei HTTPS?

    Asperger inside(tm)

  3. Re: Hmm, immerhin Zeitstempel

    Autor: ibsi 23.01.17 - 18:05

    > Google-Entwickler Ryan Sleevi schreibt, dass die Abschaffung von SHA-1 besser ablaufen müsse als die von MD5. Bereits 1995 waren erste Schwächen im MD5-Algorithmus entdeckt worden, 2004 konnten Kollisionsangriffe gegen MD5 gezeigt werden. Damit war klar, dass der Algorithmus für digitale Signaturen nicht mehr verwendet werden sollte. Trotzdem nutzten die meisten Zertifizierungsstellen MD5 weiter, und noch 2008 gelang es einem Forscherteam dank der MD5-Schwäche, eine komplett gefälschte Zertifizierungsstelle zu erzeugen. Erst im Dezember 2011 konnte Chrome endgültig die Unterstützung für MD5-Zertifikate abschaffen.

    Quelle: https://www.golem.de/news/zertifikate-google-will-vor-sha-1-warnen-1408-108700.html

    Das war lange noch im Einsatz obwohl es kaputt war :D

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Zech Management GmbH, Bremen
  2. Universitätsklinikum Augsburg, Augsburg
  3. K&P Computer Service- und Vertriebs GmbH, verschiedene Standorte (Home-Office)
  4. TOMRA Sorting GmbH, Mülheim-Kärlich

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. täglich neue Deals bei Alternate.de


Haben wir etwas übersehen?

E-Mail an news@golem.de