Исходное сообщение
"В рамках проекта John the Ripper найдены упрощенные выражени..." Отправлено solardiz, 25-Июн-11 00:53
> Вроде автор блоуфиша сам писал, что не надо его юзать. Туфиш юзайте. Twofish - более новая разработка, финалист в конкурсе на AES. Как шифр, он может быть лучше. Но это не означает, что с Blowfish какие-то проблемы, а даже если бы и были, это почти наверняка не влияло бы на использование для хеширования паролей. Так что просто так переделывать bcrypt с Blowfish на Twofish нет никакого смысла. Если что-то в этой области делать, то совсем другое: http://www.openwall.com/lists/crypt-dev/2011/04/05/2 http://www.openwall.com/lists/crypt-dev/2011/05/09/1