Kollisionen bei verkürzten Commit-IDs im Linux-Kernel
Kees Cook, ehemaliger Hauptsystemadministrator von kernel.org und Leiter des Ubuntu Security Team, demonstrierte die Möglichkeit, einen Commit zu erstellen, dessen verkürzter Identifier mit einem zuvor im Linux-Kernel hinzugefügten Commit übereinstimmt. Das Experiment wurde als Bestätigung für die Sinnhaftigkeit des Wechsels zu 16-stelligen verkürzten Commit-Identifiers im Linux-Kernel durchgeführt, was zuvor in der Mailingliste der Kernel-Entwickler diskutiert, aber von Linus nicht genehmigt wurde […]
