jBCryptの代替？公式にスレッドセーフで、より大きいコミュニティを持つ

パスワードをハッシュ（片道）すると、bcrypt is the bestのようになります。jBCryptの代替？公式にスレッドセーフで、より大きいコミュニティを持つ

私はjBCryptを使用して起動しようとしていますが、私はいくつかの心配があります。

ないメーリングリストを。
全体的に非常に低い活動性。
Bug trackerには1つの問題のみが存在し、この1つの問題は何の兆候も受けていません。
3つのバージョンしかリリースされていません。
jBCryptはスレッドセーフであると主張しません。 most people seem to agree that the source code looks threadsafeの間、公式ウェブサイトの明確な声明がはるかに良いでしょう。

誰もが使用している同様の、より多くのメインストリームライブラリがあり、何とか逃したのですか？（Java、オープンソース）
これは実際には「最も主流」なのでしょうか？

2011-12-28 Nicolas Raoul

それを選ぶだろうhttp://code.google.com/p/jbcrypt/issues/detail ？id = 2） – JustinKSU

プロジェクトがGoogle上にあり、Googleグループを持っているので、おそらくそれはより多くの牽引力を得るでしょう。 http://code.google.com/p/jbcrypt/ – JustinKSU

FWIW、jBcryptがスレッドセーフではないと主張する引用された質問（および受け入れられた回答）は疑わしい/間違っています。最新情報については、http://stackoverflow.com/questions/3949415/is-jbcrypt-0-3-threadsafeを参照してください。 – cemerick

BCryptは巧妙だが「単純な」アルゴリズムです。 Javaコードは、元のコードの単なるポートである700行（コメントと300行の16進定数を含む）です。

これは数十のモジュールを持つ複雑なフレームワークではありません。マイルストーンについての定期的な発表はできません。それだけでうまくいく...特にスマートなセキュリティ研究者が発見したセキュリティ上の問題のため、今後数年間で1つの変化が起こるだろうが、その周りにコミュニティを構築することはないだろう。アルゴリズムはすでに

テストはCのバージョンとの整合性を証明するためにここにいる実装されて、私は（それは、スレッドセーフである必要があります

出典

2011-12-29 11:01:54 Grooveek

私はそれぞれの心配事に対処するための問題を作成しましたが、今はプロジェクトが少しでも活動をしているようです:-)私は、このライブラリとそれは今までうまくいくようです。 –

jBCryptの代替？公式にスレッドセーフで、より大きいコミュニティを持つ

答えて

関連する問題