En effet, d'après un article publié ici a propos de md5 et sha1 ils ont montré que générer deux fichiers entrant en collision est possible, mais il n'est pas possible (dans des délais raisonnables) de générer un fichier de collision a partir d'un emprunte md5.
De plus, si tu a l'emprunte md5 et sha1 tu a des chances infimes que les iso ai pue être corrompues...
Parce que tu ne dois plus a ce moment là seulement faire une collision, mais deux.
Et ci je ne m'abuse les probabilités ne sont pas prob(md5)+prob(sha1), mais nettement plus...
Et en plus tu dois garder la même taille, ce qui te complique encore les choses...
(si jamais il y a un md5 et sha1 de chaque fichier de l'arbo sur le cd alors là c'est clairement mort pour arriver a corrompre l'iso)
Bon bien sur tout algo n'est par nature pas fiable et du fait que on part d'un domaine X à un autre plus petit ils y aura toujours une possibilité (au moins) de collision qui va bien par algo, mais c'est pas dit qu'il existe une combinaison de possibilité pour les deux...
[^] # Re: reflexion
Posté par Raphaël G. (site web personnel) . En réponse à la dépêche OpenBSD a des problèmes financiers. Évalué à 7.
En effet, d'après un article publié ici a propos de md5 et sha1 ils ont montré que générer deux fichiers entrant en collision est possible, mais il n'est pas possible (dans des délais raisonnables) de générer un fichier de collision a partir d'un emprunte md5.
De plus, si tu a l'emprunte md5 et sha1 tu a des chances infimes que les iso ai pue être corrompues...
Parce que tu ne dois plus a ce moment là seulement faire une collision, mais deux.
Et ci je ne m'abuse les probabilités ne sont pas prob(md5)+prob(sha1), mais nettement plus...
Et en plus tu dois garder la même taille, ce qui te complique encore les choses...
(si jamais il y a un md5 et sha1 de chaque fichier de l'arbo sur le cd alors là c'est clairement mort pour arriver a corrompre l'iso)
Bon bien sur tout algo n'est par nature pas fiable et du fait que on part d'un domaine X à un autre plus petit ils y aura toujours une possibilité (au moins) de collision qui va bien par algo, mais c'est pas dit qu'il existe une combinaison de possibilité pour les deux...