Triển khai Bcrypt C được khuyến nghị là gì?

Có ít nhất hai triển khai bcrypt trong C ra có:Triển khai Bcrypt C được khuyến nghị là gì?

Bản gốc: http://bcrypt.sourceforge.net/
OpenWall của: http://www.openwall.com/crypt/

Cái nào tôi nên sử dụng làm cơ sở cho một dự án mới? Lưu ý rằng tôi không cần phải tương thích ngược, do đó, lựa chọn của tôi sẽ chỉ còn lại trên bất kỳ triển khai nào được coi là cập nhật và duy trì hơn. Ngoài ra, tôi tò mò mà một trong những được sử dụng làm cơ sở cho hầu hết các ràng buộc ngôn ngữ không phải C.

Nguồn

2012-04-02 Jon Smark

Sử dụng tùy theo điều kiện nào phù hợp với nhu cầu của bạn. –

Stack Overflow là trang web cho các câu hỏi lập trình và phát triển. Câu hỏi này dường như không có chủ đề vì nó không phải là về lập trình hay phát triển. Xem [Tôi có thể hỏi những chủ đề gì ở đây] (http://stackoverflow.com/help/on-topic) trong Trung tâm trợ giúp. Có lẽ [Cryptography Stack Exchange] (http://crypto.stackexchange.com/) hoặc [Information Security Stack Exchange] (http://security.stackexchange.com/) sẽ là một nơi tốt hơn để hỏi. – jww

last release of bcrypt được hoàn thành vào năm 2002. mailing list chỉ mang một vài thông điệp mỗi năm, hầu hết trong số đó không bao giờ được trả lời. Có vẻ như dự án đó đã chết trong một thời gian.

Openwall's latest version, OTOH, là released in 2011, vì vậy tôi sẽ xem xét triển khai đó trước tiên.

Nguồn

2012-04-02 13:29:47

yên tĩnh không có nghĩa là "không còn hoạt động" nữa. – gbjbaanb

@gbjbaanb: không, nhưng nó thường đủ có nghĩa là "không còn được hỗ trợ". Thật không may, môi trường phần cứng/phần mềm có xu hướng trượt từ phần mềm hệ thống trừ khi nó được cập nhật thường xuyên. –

Lưu ý rằng các phiên bản Openwall đã được sửa [CVE-2011-2483] (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2483). –

Triển khai Bcrypt C được khuyến nghị là gì?

Trả lời

Các vấn đề liên quan