SHA-1 जनरेटर
SHA-1 आज क्या है
SHA-1 एक 160-बिट डाइजेस्ट तैयार करता है और एक बार टीएलएस प्रमाणपत्र और गिट ऑब्जेक्ट आईडी को एंकर कर देता है। व्यावहारिक टकराव के हमलों का मतलब है कि अब आपको हस्ताक्षर या प्रमाणपत्र जारी करने के लिए SHA-1 पर भरोसा नहीं करना चाहिए - ब्राउज़र इसे ब्लॉक कर देते हैं। गिट दूर पलायन कर रहा है; जब आपको छेड़छाड़ के साक्ष्य की आवश्यकता हो, तो SHA-256 चुनें।
वैध उपयोग बाएँ
विरासत HMAC-SHA1 नमूनों को पुन: प्रस्तुत करना, प्राचीन फ़र्मवेयर फ़ाइल नामों को मान्य करना, या यह बताना कि आपका CI अभी भी रेपो रिहैश तक SHA-1 क्यों प्रिंट करता है। SHA-256 जनरेटर माइग्रेशन गाइड के साथ जोड़ी अपग्रेड।
उदाहरण
दो निर्यातित जारों का अंतर: SHA-1 का मिलान अभी भी समान फ़ाइलों का तात्पर्य है जब तक कोई टकराव जोड़ी तैयार नहीं करता है - हस्ताक्षरित संदर्भों के लिए उच्च जोखिम, विश्वसनीय के आकस्मिक डिडुप के लिए कम बिल्ड.
HMAC-SHA1?
अभी भी एपीआई में देखा जाता है लेकिन योजना अपग्रेड-आरएफसी मार्गदर्शन नई तैनाती को हतोत्साहित करता है।