Oui oui. En même temps :
- si c'est du close source y'a pas besoin de changer le soft pour faire ça, suffit que la fonctionnalité soit déjà présente et qu'elle ne soit qu'activée par la suite (par rapport à une date par exemple). Le hash n'a pas changé, le soft n'a pas changé, pas besoin de collision md5.
- si c'est de l'open source on verra des trucs bizarres dans les sources
- dans tous les cas annexer la taille au md5 (chose qu'on vérifie souvent) montrera le problème.
[^] # Re: oui mais
Posté par Éric (site web personnel) . En réponse au journal md5 (encore) mis à mal. Évalué à 2.
- si c'est du close source y'a pas besoin de changer le soft pour faire ça, suffit que la fonctionnalité soit déjà présente et qu'elle ne soit qu'activée par la suite (par rapport à une date par exemple). Le hash n'a pas changé, le soft n'a pas changé, pas besoin de collision md5.
- si c'est de l'open source on verra des trucs bizarres dans les sources
- dans tous les cas annexer la taille au md5 (chose qu'on vérifie souvent) montrera le problème.
Ceci dit oui, c'est inquiétant.