开发者正为Git 开发新的哈希算法

但 SHA‑1 已经迟暮，Google 在 2017 年宣布了对 SHA-1 哈希算法的首个成功碰撞攻击。所谓碰撞攻击是指两个不同的信息产生了相同的哈希值。

今年早些时候，研究人员将攻击成本降至 4.5 万美元，未来几年攻击成本还会继续下降。使用 SHA-1 的项目需要尽快切换到更安全的哈希算法。

在考虑了多个替代之后，Git 社区在 2018 年宣布它的下一代哈希算法将是 SHA‑256。对小的项目来说，过渡到 SHA‑256 比较容易，但对 Linux 内核这样庞大的项目来说，这并非轻而易举。

本文素材来自互联网