• [^] # Re: reflexion

    Posté par (site web personnel) . En réponse à la dépêche OpenBSD a des problèmes financiers. Évalué à -2.

    Pas suffisant : MD5 a été cassé (tout comme SHA-1 apparemment)
    http://fr.wikipedia.org/wiki/MD5#Faiblesse_de_MD5

    Comme ça se passe sur un gros fichier iso il me semble que c'est encore plus facile de générer un fichier de même taille et de même MD5. Comme en plus il s'agit de l'iso d'un OS orienté sécu (i.e. dans lequel tu auras confiance pour assurer la sécurité de ton système) l'intérêt de le compromettre est évident pour un pirate, donc le risque n'est pas forcément négligeable !

    Par contre je ne sais pas combien de temps ça prend de générer une collision sur une machine moderne...