Cuencas colisión SHA1 acaba de romper el repositorio WebKit, otros pueden seguir

Agrandar(crédito:

del juevesataque de las cuencas hidrográficas en la función de hash SHA1 ampliamente utilizadose ha cobrado su primera víctima: el sistema de control de versiones utilizado por el motor del navegador WebKit, quese convirtió completamente corrompidodespués de que alguien ha subido dos archivos PDF de prueba de concepto que tienen resúmenes de mensajes idénticos.

El error reside en, Un sistema de control de versiones de código abierto que WebKit y otras organizaciones de desarrollo de software grandes utilizan para realizar un seguimiento del código presentado por los miembros individuales. A menudo abreviado como SVN, Subversion usa SHA1 para realizar un seguimiento y combinar archivos duplicados. De alguna manera, los sistemas de SVN pueden experimentar un problema técnico grave cuando se encuentran con los dos archivos PDF publicada el jueves, lo que demuestra que las colisiones del mundo real en SHA1 son ahora práctica.

La mañana del viernes, los investigadores actualizaron suweb site informativopara añadir la pregunta \\ preguntas más frecuentes \"¿Afecta SVN \\?\" La respuesta:

Leer 5 párrafos restantescomentarios

Tweet