待验证50% 置信事实精确时间
SHA-256 长度扩展攻击使得 hash(secret + message) 形式在不知道密钥时也能伪造扩展消息，改用 hmac.new 的构造可抵御。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证Commit SHA 基于 SHA-1 的内容寻址特性，具备密码学层面的完整性保证，即便标签被恶意篡改，锁定 SHA 的工作流也不会受影响，Git 正逐步向 SHA-256 迁移71% 相似待验证数字签名工程实现中通常先计算消息的密码学哈希（如 SHA-256）再对哈希值签名，因为非对称加密运算开销远大于哈希运算70% 相似待验证Integrity Hash 是 npm 锁文件中记录的每个包的加密摘要，通常采用 SHA-512 算法并以 sha512- 前缀存储69% 相似已验证SHA-256 是 SHA-2 系列中输出长度为 256 位的密码学哈希函数，具有抗碰撞性和抗原像性68% 相似待验证SHA-256哈希校验只验证字节完整性，不验证字节的语义安全性，匹配的diff仍可能包含逻辑漏洞或错误的数据库迁移方向66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1021594API
curl https://kongchang.com/api/v1/knowledge/claims/1021594MCP
get_claim(id=1021594)