MD6怎么了？

Question

我在维基百科上读到，起初MD6在缓冲区溢出方面有一些问题，并且缺乏抵御差异攻击的能力的证据；然而，文章也说这是固定的。

然而，我很难找到关于MD6的其他内容，而且在整个SE中只有几个引用，那么发生了什么，为什么每个人都谈论MD5而不是最近的迭代MD6？

Answer 1

简单地说，MD5之所以被广泛讨论是因为它有着广泛的历史应用，而MD6并不是因为它相对不被使用，而是由于有许多更好的选择而变得模糊。

为什么它不更受欢迎？它是SHA-3比赛中的一名参赛者，但在第一轮中被淘汰，因为它根本没有与比赛抗衡。它明显比其他竞争对手慢，没有提供比他们更多的优势，而且它的正式证明也不完整。

同时，SHA-2仍然被认为是安全的，并被广泛使用，Keccak摘要被选择成为SHA-3，并作为紧急备份，如果Merkle结构在总体上被破坏，而BLAKE2 -- SHA-3竞赛中其他决赛选手的衍生产品--由于速度、安全性和功能的提高，它作为SHA-2的直接继承者获得了支持。考虑到这一点，没有多少理由让任何人进一步考虑MD6。