вроде слышал, что в нем нашли уязвимость...

собственно интересует вопрос: примерное время подбора пароля в 10 симв по известному хешу.

то есть злодей спер хеш (32бита) и сколько ему надо время, что-бы подобрать подходящий пароль (не обязательно оригинальный)

(0) есть методы ускоряющие перебор....

(1) + 10 символов это достаточно много, чтобы не париться...
если только это не осмысленное слово....

(1) а если еще запустить расчет в подконтрольную ботнет (;

http://membres.lycos.fr/mdcrack/

(3) Ага я это и мел в виду... но кроме того в инете есть серверы с предвычисленными хешами....

а никто перебирать не будет... в инете уже как грязи баз

http://www.pgpru.com/forum/kriptografija/neozhidannyesobytijaposlednihdnejjvkriptoanalizeheshfunkc?show_comments=1&p=2#Comment2418

всем спасибо!

собственно у меня еще вопрос:

если процедура создания хеша на один и тот-же пароль создает всегда один и тот-же хешь, то это значит, что параметры всех раундов одинаковые?? и если я получу их, то дальше вообще вопросов нету :)))

Если MD5 вычислять от короткого пароля, то методом брутфорса на современном компьютере пароль подбирается за считанные секунды. На мисте была тогда волна взломов паролей, когда с помощью JS-injection кулхацкеры получили доступ к кукисам пользователей. Тогда я стал добавлять к паролю длинный секретный ключ мисты и хранить в кукисах уже MD5(пароль + ключ).