---
author: 硬核老王
category: 硬核观察
comments_data:
- date: '2022-12-18 02:39:54'
  message: 老王你说有没有一种可能，就是一九九六年就发现了 MD5 的弱点，二〇〇四年就已经开始淘汰把 MD5 用于加密了？
  postip: 223.72.37.64
  username: 来自北京的 Firefox 107.0|Android 10 用户
- date: '2022-12-19 09:19:20'
  message: 非常可能。
  postip: 153.0.156.93
  username: linux [Chrome 108.0|Mac 10.15]
- date: '2022-12-27 22:18:02'
  message: TortoiseGit 还不支持 sha-2,还好 Git Bash 可以用
  postip: 111.224.137.42
  username: 堕落小生 [Firefox 108.0|Windows 7]
count:
  commentnum: 3
  favtimes: 0
  likes: 0
  sharetimes: 0
  viewnum: 2291
date: '2022-12-17 18:53:28'
editorchoice: false
excerpt: "❶ NIST 宣布 SHA-1 算法已经抵达寿命终点\r\n❷ 谷歌、苹果和 Mozilla 联手打造更好的浏览器基准\r\n❸ GitHub
  免费为开源开发者提供机密信息扫描服务"
fromurl: ''
id: 15358
islctt: false
largepic: /images/p/202212/17/185238b82ymb2cp62p2jzo.jpg
permalink: /article-15358-1.html
pic: /images/p/202212/17/185238b82ymb2cp62p2jzo.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: "❶ NIST 宣布 SHA-1 算法已经抵达寿命终点\r\n❷ 谷歌、苹果和 Mozilla 联手打造更好的浏览器基准\r\n❸ GitHub
  免费为开源开发者提供机密信息扫描服务"
tags:
- SHA-1
- 浏览器
- GitHub
thumb: false
title: '硬核观察 #853 NIST 宣布 SHA-1 算法已经抵达寿命终点'
titlepic: true
translator: ''
updated: '2022-12-17 18:53:28'
---

![](/images/p/202212/17/185238b82ymb2cp62p2jzo.jpg)


![](/images/p/202212/17/185244sauzqnj3qwj2i2ji.jpg)


### NIST 宣布 SHA-1 算法已经抵达寿命终点


美国国家标准与技术研究院（NIST）建议 2030 年 12 月 31 日之前淘汰 SHA-1，并尽快迁移到 SHA-2 或 SHA-3。SHA-1 是在 1995 年作为美国联邦资料处理标准发布的。谷歌在 2017 年宣布了对 SHA-1 首次成功碰撞攻击，即利用大量计算生成了相同的哈希值的两个不同的信息。2020 年研究人员已将碰撞攻击成本降至 4.5 万美元。



> 
> **[消息来源：NIST](https://www.nist.gov/news-events/news/2022/12/nist-retires-sha-1-cryptographic-algorithm)**
> 
> 
> 



> 
> 老王点评：前几年才刚刚淘汰了 MD5，这已经开始淘汰 SHA-1 了。
> 
> 
> 


![](/images/p/202212/17/185253dqd04pdst7dsqqqq.jpg)


### 谷歌、苹果和 Mozilla 联手打造更好的浏览器基准


新的基准 Speedometer 3 项目仍处于起步阶段，将遵循 Speedometer 2，即目前由苹果的 WebKit 团队开发的事实上的基准。他们建议目前仍然使用 Speedometer 2.1，直到新基准开发完成，但新的基准尚没有确定的时间表。为了协调统一的标准，他们采用了共识系统，以平衡不同程度的变化的被纳入的方式，比如重大变化需要三家公司一致批准。



> 
> **[消息来源：Engadget](https://www.engadget.com/speedometer-3-browser-benchmark-apple-google-mozilla-212957943.html)**
> 
> 
> 



> 
> 老王点评：浏览器能有一个共同认可的基准是好事。
> 
> 
> 


![](/images/p/202212/17/185305wzwcqe58znmifzal.jpg)


### GitHub 免费为开源开发者提供机密信息扫描服务


暴露的机密信息和凭证是数据泄露的最常见原因。2022 年，GitHub 在公共存储库中检测并通知了超过 170 万个暴露的机密信息。现在，GitHub 也将为开源开发者免费提供这些警报。启用后，GitHub 会直接通知开发者代码中泄露的机密信息。这使他们能够轻松地跟踪警报，确定泄漏的来源，并采取行动。该功能将在 2023 年 1 月底前向所有用户提供。



> 
> **[消息来源：Venture Beat](https://venturebeat.com/security/open-source-code-is-everywhere-github-expands-security-tools-to-help-secure-it/)**
> 
> 
> 



> 
> 老王点评：很多重大的信息泄漏都始于开发者不慎将密钥、密码等信息提交到公开仓库当中。
> 
> 
>