Дело в том, что популярная система контроля версий Apache SVN использует именно хэши SHA-1 для контроля уникальности файлов. И, как выяснили на себе владельцы репозитария WebKit, заливка двух разных pdf с одинаковыми хэшами приводит к полной неработоспособности репозитария, после чего svn-сервер прекращает принимать коммиты. Пока не вполне понятно, как справиться с проблемой, кроме как откатиться на последний работоспособный бэкап, так что желающим срочно проверить баг лучше держать себя в руках.

Источник: Ars Technica

теги: crypto, sha  |  предложить новость  |  обсудить  |  все отзывы (2)

[11291]

назад «  » вперед

аналогичные материалы И ещё раз об интернет-голосовании // 18.08.19 16:38 Серьёзная атака на инфраструктуру OpenPGP // 02.07.19 16:39 Уязвимости в реализациях OpenPGP и S/MIME // 15.05.18 17:31 40 лет Алисе и Бобу // 01.02.18 01:31 Атака на WPA2 // 16.10.17 13:50 Outlook полгода отправлял зашифрованные письма открытым текстом // 11.10.17 23:59 Google продемонстрировала коллизию в SHA-1 // 23.02.17 21:43

последние новостиBugTraq.Ru: последние новости Девятилетняя эскалация привилегий в ядре Linux // 30.04.26 20:37 Раздача вредоносных CPU-Z и HWMonitor // 10.04.26 16:50 На GitHub пугают ложными предупреждениями VS Code // 28.03.26 03:23 Атака на пользователей больших моделей // 25.03.26 11:04 Notepad++ полгода раздавал зараженные обновления // 02.02.26 14:36 Китайский прорыв из ESXi // 10.01.26 00:20 С наступающим // 31.12.25 23:59

Комментарии: Вот так дубинка... :) 27.02.17 10:28   Автор: Den <Денис Т.> Статус: The Elderman Отредактировано 27.02.17 10:29  Количество правок: 1 <"чистая" ссылка> Я еще колебался в выборе сервера версий для домашнего хранилища... Теперь уж точно git сервер. Ухтыж, косяк какой... 27.02.17 10:10   Автор: HandleX <Александр М.> Статус: The Elderman Отредактировано 27.02.17 10:11  Количество правок: 1 <"чистая" ссылка> Если разработчики SVN cрочно не выпустят новую версию с использованием SHA2-256 например, то люди совсем прекратят использовать этот уже сейчас достаточно архаичный софт.

<добавить комментарий>