кто-то перегорит, а кто-то -- закалится

Minoru
в блоге tweag.io без jQuery не отображается заголовок поста. Текст есть, а заголовка нет. Н-да

- мы сделали язык го для дата саентологов!
- ??? Вы хоть добавили дженерики?
- Нет! Но на нём можно скриптовать!
- ...

https://github.com/qiniu/goplus

О, оказывается, вышел Hashcat 6.0
Там даже реализовали совсем терминальный случай хэшиков от мамкиных программистов на пхп

...
md5(sha1($pass).md5($pass).sha1($pass))

да... и
Telegram Desktop App Passcode (PBKDF2-HMAC-SHA1)
Telegram Mobile App Passcode (SHA256)

ваще в помощь гэбне
Android Backup

ыыы https://github.com/hashcat/hashcat/commit/3161aec3da8f763fe14461fa50c4a82b58717145

Minoru
> md5(sha1($pass).md5($pass).sha1($pass))
ух ты! Первый уровень снимается с помощью rainbow table, причём мы заранее знаем размер входной строки. Дальше отрасываем все строки, у которых первые 160 бит не совпадают с последними. Берём md5 из серединки, снова rainbow table и проверка по sha1 (спасибо дизайнерам «хэша»!) То есть по сути sha1 не только не усложняет, но даже упрощает взлом, и при этом sha1 взламывать не надо

слишком слабое или что?

не, просто ты теперь кошкой сможешь ломать

берёшь значицца...ферму в прокат

и если очень надо, то

хотя... sha256... ну слабый да

Ну, я и спрашиваю - слабое слишком против взлома?

sha1 тоже

такими штуками обычно токены оборачивают

временные сессионные