Discussione delle licenze Creative Commons

["Nicola Alcide Grossi" <copernico AT larivoluzione.it>]

Michele Mader Scrive: 

> Premesso che non voglio approfondire oltre questo punto dettagli tecnici 
> di scarso interesse per la maggioranza, sono state trovate delle 
> collisioni in cui files leggermente diversi portano allo stesso hash md5 e 
> non essendo dimostrata matematicamente la sua sicurezza, non è detto che 
> nel vicino futuro qualcuno non trovi metodi per sfruttare questa falla in 
> modo sistematico.

Sì, quello che dici riguarda l'affidabilità in senso assoluto dell'MD5:
non è affidabile in senso assoluto, questo non significa che sia comunque 
molto affidabile e ancora idoneo a svolgere alcuni piccoli compiti. 


> Dato che dal punto di vista dell'utente finale è indifferente l'algoritmo 
> usato, è meglio usare il migliore tra quelli disponibili in tutti i 
> linguaggi di programmazione fin da subito.

E no, vedi, è proprio lì il punto: dal punto di vista dell'utente non è 
indifferente l'algoritmo usato perché l'utente utilizza attualmente un 
client p2p che non gli fornisce l'SHA-1 ma l'MD5.
Come fa l'utente a conoscere l'SHA-1 del file prima di scaricarlo? :) 


Saluti (cc)opernicani, Nicola. 

________________________________________ 

Tutti pensano a cambiare l’umanità, ma nessuno pensa a cambiare se stesso. 

Lev Tolstoj