SHA-1

硬核观察 #853 NIST 宣布 SHA-1 算法已经抵达寿命终点

❶ NIST 宣布 SHA-1 算法已经抵达寿命终点 ❷ 谷歌、苹果和 Mozilla 联手打造更好的浏览器基准 ❸ GitHub 免费为开源开发者提供机密信息扫描服务

Collision：用于验证 ISO 和其他文件的 Linux 应用

本教程概述了 Collision 的功能和使用指南。它是一个基于 GUI 且易于使用的程序，可让你使用加密哈希函数验证文件。

#新闻拍一拍# Windows Defender 将 CCleaner 标记为“可能不需要的应用”

• Google 以垃圾信息为由屏蔽了具有历史意义的编程语言类的用户组 • Cerberus 恶意软件团队解散， 10 万美元拍卖源代码 • 微软下载中心将于 8 月 3 日撤下基于 SHA-1 签名的内容

出于安全原因，OpenSSH 决定弃用 SHA-1 验证算法

破坏一个 SHA-1 生成的 SSH 验证密钥，现在的成本大约为 5 万美元，使得重要的远程服务器面临着被攻击的风险。

每日安全资讯：SHA-1 碰撞攻击正变得切实可行

上周一组来自新加坡和法国的研究人员演示了首个构造前缀碰撞攻击，即攻击者可以自由选择两个碰撞信息的前缀。