SHA1 всё

[beldmit]

http://shattered.io/

Извините за лаконичность, в сети ограниченно.

Comments

[ygam]

Я несколько лет назад разговаривал с руководителем группы, которая залатала в Майкрософт Виндоуз одну из дырок, которую эксплуатировал Stuxnet. Windows Task Scheduler проверял подлинность конфигурационных файлов, используя контрольную сумму CRC32. Когда этот человек об этом узнал, у него глаза на лоб полезли, и он немедленно заменил ее на SHA-256.