当前位置:安全企业动态 → 正文

SHA1 碰撞攻击的第一位受害者:WebKit 版本控制系统

责任编辑:editor007 |来源:企业网D1Net  2017-02-26 21:42:16 本文摘自:solidot

SHA1 碰撞攻击出现了第一位受害者:WebKit 项目使用的开源版本控制系统 Apache SVN(或 SVN)。在某人上传 Google 公布的两个 SHA-1 值相同但内容不同的 PDF 文件后,版本控制系统出现严重问题SVN 使用 SHA1 去跟踪和合并重复的文件。SVN 维护者已经释出了一个脚本工具拒绝 SHA1 碰撞攻击所生成的 PDF 文件。

与此同时,版本控制系统 Git 的作者 Linus Torvalds 在其 Google+ 账号上称,天没有塌下来,Git 确实需要替换 SHA1,这需要时间,并不需要现在就去做。

shattered-sha-1-collision.jpg

关键字:版本控制Webkit

本文摘自:solidot

x SHA1 碰撞攻击的第一位受害者:WebKit 版本控制系统 扫一扫
分享本文到朋友圈
当前位置:安全企业动态 → 正文

SHA1 碰撞攻击的第一位受害者:WebKit 版本控制系统

责任编辑:editor007 |来源:企业网D1Net  2017-02-26 21:42:16 本文摘自:solidot

SHA1 碰撞攻击出现了第一位受害者:WebKit 项目使用的开源版本控制系统 Apache SVN(或 SVN)。在某人上传 Google 公布的两个 SHA-1 值相同但内容不同的 PDF 文件后,版本控制系统出现严重问题SVN 使用 SHA1 去跟踪和合并重复的文件。SVN 维护者已经释出了一个脚本工具拒绝 SHA1 碰撞攻击所生成的 PDF 文件。

与此同时,版本控制系统 Git 的作者 Linus Torvalds 在其 Google+ 账号上称,天没有塌下来,Git 确实需要替换 SHA1,这需要时间,并不需要现在就去做。

shattered-sha-1-collision.jpg

关键字:版本控制Webkit

本文摘自:solidot

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^