Programmation PYTHON - Zenk - Security - Repository

272
La bibliothèque standard
TROISIÈME PARTIE
Des systèmes de cache mémoire peuvent utiliser MD5 pour identifier une donnée,
etc.
haslib.md5() fournit un objet md5, décrit ci-dessous.
class md5([chaîne])
Les objets de type md5 peuvent être initialisés avec un objet de type string. Ils fournissent
quatre méthodes :
update(s) : concatène l’objet de type string à la chaîne déjà stockée.
digest() : calcule et renvoie la clé correspondant à la chaîne stockée.
hexdigest() : calcule et renvoie la clé comme digest(), mais sous la forme d’une
représentation hexadécimale. C’est la forme la plus utilisée.
copy() : renvoie un clone de l’objet md5. Permet d’optimiser les calculs MD5 qui
sont relativement coûteux : si la chaîne stockée est une sous-chaîne d’une autre
chaîne à calculer, l’objet peut être réutilisé par ce biais.
Calcul de la clé MD5 d’un fichier
>>> import hashlib
>>> cle = hashlib.md5()
>>> with open('Plone.pdf') as f:
... cle.update(f.read())
...
>>> digest = cle.hexdigest()
>>> digest
'5e6ff71b1791f645cfbfd0d6f8d8e522'
hashlib.sha
Les clés MD5 peuvent être cassées en quelques jours, moyennant une puissance de
calcul importante et des techniques complexes. La recherche des collisions est une de
ces techniques et tente de trouver deux données différentes qui génèrent la même clé
de hachage.
L’algorithme SHA-1 offre une clé de hachage moins sensible aux collisions et plus
difficile à casser. Il est implémenté par le module sha, qui fournit exactement la
même interface que md5.
Calcul de la clé SHA-1 d’un fichier
>>> import hashlib
>>> cle = hashlib.sha()
>>> with open('zasync .pdf') as f:
... cle.update(f.read())