SHA-Kollisionsrisiko beim initialen Linux-Kernel-Commit
2024-12-31
Kees Cook, ein Linux-Kernel-Entwickler, hat einen Kernel-Dokumentations-Commit entdeckt, dessen ID die ersten 12 Zeichen mit dem initialen Commit im Kernel-Repository teilt. Diese potenzielle Kollision könnte verschiedene Tools, die auf eindeutige Commit-IDs angewiesen sind, beschädigen. Obwohl er noch nicht upstream gemerged wurde, dient dieser Commit als Testfall, um SHA-Kollisionen proaktiv zu behandeln und zukünftige weitreichende Probleme zu vermeiden.
(lwn.net)
Entwicklung
SHA-Kollision