MD5 vs SHA-1

[Gena Makhomed]

Здравствуйте!

Судя по исходникам, nginx использует везде MD5
- и для кеша и для ngx_http_secure_link_module

По сравнению с SHA-1 у MD5 есть несколько недостатков:
1. MD5 на современных машинах вычисляется медленне за SHA-1
2. MD5 на сегодня уже не является безопасной хэш-функцией:

The security of the MD5 hash function is severely compromised.
A collision attack exists that can find collisions within seconds
on a computer with a 2.6 GHz Pentium 4 processor (complexity of 224.1)

Автор утилиты http://zbackup.org/ использует первые 128 бит
от SHA-1 вместо MD5 и говорит, что получается win-win ситуация.

Возможно и в случае с nginx все будет точно так же, если
полностью отказаться от использования MD5 и перейти на SHA-1 ?

Из MD5 "find collisions within seconds" очень легко будет сделать
"nginx cache poisoning", - если я правильно понял исходники nginx.

-- 
Best regards,
  Gena