SHA1 碰撞攻擊的第一位受害者：WebKit 版本控制系統

SHA1 碰撞攻擊出現了第一位受害者：WebKit 項目使用的開源版本控制系統 Apache SVN（或 SVN）。在某人上傳 Google 公佈的兩個 SHA-1 值相同但內容不同的 PDF 文件後，版本控制系統出現嚴重問題。SVN 使用 SHA1 去跟蹤和合並重復的文件。SVN 維護者已經釋出了一個腳本工具拒絕 SHA1 碰撞攻擊所生成的 PDF 文件。 與此同時，版本控制系統 Git 的作者

>>阅读原文<<