待验证50% 置信事实精确时间
从 SHA-1 碰撞攻击的公开演示到主流浏览器和 CA 全面弃用 SHA-1，花了将近十年。
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证Commit SHA 基于 SHA-1 的内容寻址特性，具备密码学层面的完整性保证，即便标签被恶意篡改，锁定 SHA 的工作流也不会受影响，Git 正逐步向 SHA-256 迁移65% 相似待验证SHA-256属于SHA-2家族，由美国NIST于2001年标准化，目前尚无已知的实际碰撞攻击62% 相似待验证SHA-1（Secure Hash Algorithm 1）由美国国家安全局设计，输入任意长度数据输出固定160位（40个十六进制字符）的哈希值61% 相似待验证Shai-Hulud 攻击的核心特征是蠕虫式扩散：窃取维护者凭证后向其维护的多个包注入恶意代码，并利用窃取的更多凭证横向传播58% 相似待验证MD5和SHA-1由于计算速度过快，极易被暴力破解或彩虹表攻击，不适合用于密码哈希57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1009741API
curl https://kongchang.com/api/v1/knowledge/claims/1009741MCP
get_claim(id=1009741)