BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2017/02/07.html

Коллизии в SHA-1 портят репозитарии SVN
dl // 25.02.17 15:32
Недавняя демонстрация коллизий в SHA-1 внезапно потянула за собой ряд крайне практических (и неприятных) последствий.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2017/02/07.html]

Дело в том, что популярная система контроля версий Apache SVN использует именно хэши SHA-1 для контроля уникальности файлов. И, как выяснили на себе владельцы репозитария WebKit, заливка двух разных pdf с одинаковыми хэшами приводит к полной неработоспособности репозитария, после чего svn-сервер прекращает принимать коммиты. Пока не вполне понятно, как справиться с проблемой, кроме как откатиться на последний работоспособный бэкап, так что желающим срочно проверить баг лучше держать себя в руках.

Источник: Ars Technica    
теги: crypto, sha  |  предложить новость  |  обсудить  |  все отзывы (2) [10320]
назад «  » вперед

аналогичные материалы
И ещё раз об интернет-голосовании // 18.08.19 16:38
Серьёзная атака на инфраструктуру OpenPGP // 02.07.19 16:39
Уязвимости в реализациях OpenPGP и S/MIME // 15.05.18 17:31
40 лет Алисе и Бобу // 01.02.18 01:31
Атака на WPA2 // 16.10.17 13:50
Outlook полгода отправлял зашифрованные письма открытым текстом // 11.10.17 23:59
Google продемонстрировала коллизию в SHA-1 // 23.02.17 21:43
 
последние новости
Microsoft обещает радикально усилить безопасность Windows в следующем году // 19.11.24 17:09
Ядро Linux избавляется от российских мейнтейнеров // 23.10.24 23:10
20 лет Ubuntu // 20.10.24 19:11
Tailscale окончательно забанила российские адреса // 02.10.24 18:54
Прекращение работы антивируса Касперского в США // 30.09.24 17:30
Microsoft Authenticator теряет пользовательские аккаунты // 05.08.24 22:21
Облачнолазурное // 31.07.24 17:34

Комментарии:

Вот так дубинка... :) 27.02.17 10:28  
Автор: Den <Денис Т.> Статус: The Elderman
Отредактировано 27.02.17 10:29  Количество правок: 1
<"чистая" ссылка>
Я еще колебался в выборе сервера версий для домашнего хранилища... Теперь уж точно git сервер.
Ухтыж, косяк какой... 27.02.17 10:10  
Автор: HandleX <Александр М.> Статус: The Elderman
Отредактировано 27.02.17 10:11  Количество правок: 1
<"чистая" ссылка>
Если разработчики SVN cрочно не выпустят новую версию с использованием SHA2-256 например, то люди совсем прекратят использовать этот уже сейчас достаточно архаичный софт.
<добавить комментарий>





  Copyright © 2001-2024 Dmitry Leonov Design: Vadim Derkach