Дело в том, что популярная система контроля версий Apache SVN использует именно хэши SHA-1 для контроля уникальности файлов. И, как выяснили на себе владельцы репозитария WebKit, заливка двух разных pdf с одинаковыми хэшами приводит к полной неработоспособности репозитария, после чего svn-сервер прекращает принимать коммиты. Пока не вполне понятно, как справиться с проблемой, кроме как откатиться на последний работоспособный бэкап, так что желающим срочно проверить баг лучше держать себя в руках.

Источник: Ars Technica

теги: crypto, sha  |  предложить новость  |  обсудить  |  все отзывы (2)

[10312]

назад «  » вперед

аналогичные материалы И ещё раз об интернет-голосовании // 18.08.19 16:38 Серьёзная атака на инфраструктуру OpenPGP // 02.07.19 16:39 Уязвимости в реализациях OpenPGP и S/MIME // 15.05.18 17:31 40 лет Алисе и Бобу // 01.02.18 01:31 Атака на WPA2 // 16.10.17 13:50 Outlook полгода отправлял зашифрованные письма открытым текстом // 11.10.17 23:59 Google продемонстрировала коллизию в SHA-1 // 23.02.17 21:43

последние новостиBugTraq.Ru: последние новости Microsoft обещает радикально усилить безопасность Windows в следующем году // 19.11.24 17:09 Ядро Linux избавляется от российских мейнтейнеров // 23.10.24 23:10 20 лет Ubuntu // 20.10.24 19:11 Tailscale окончательно забанила российские адреса // 02.10.24 18:54 Прекращение работы антивируса Касперского в США // 30.09.24 17:30 Microsoft Authenticator теряет пользовательские аккаунты // 05.08.24 22:21 Облачнолазурное // 31.07.24 17:34

Комментарии: Вот так дубинка... :) 27.02.17 10:28   Автор: Den <Денис Т.> Статус: The Elderman Отредактировано 27.02.17 10:29  Количество правок: 1 <"чистая" ссылка> Я еще колебался в выборе сервера версий для домашнего хранилища... Теперь уж точно git сервер. Ухтыж, косяк какой... 27.02.17 10:10   Автор: HandleX <Александр М.> Статус: The Elderman Отредактировано 27.02.17 10:11  Количество правок: 1 <"чистая" ссылка> Если разработчики SVN cрочно не выпустят новую версию с использованием SHA2-256 например, то люди совсем прекратят использовать этот уже сейчас достаточно архаичный софт.

<добавить комментарий>