GitHub сообщил (https://github.com/blog/2338-sha-1-collision-detection-on-gi...) о внедрении системы определения и блокирования атак (https://www.opennet.me/opennews/art.shtml?num=46102), связанных с использования коллизий SHA-1 (https://www.opennet.me/opennews/art.shtml?num=46091) в Git-репозиториях. Несмотря на то, что пока не зафиксировано реальных атак по подмене объектов в Git через манипуляцию коллизиями SHA-1, GitHub решил перестраховаться и предоставил превентивную защиту.Напомним, что существующая атака на PDF, позволяющая создать два документа с одним хэшем и разным содержанием, основана на задействовании уже рассчитанной коллизии SHA-1. Атака строится на использовании шаблона, состоящего из вызывающей коллизию известной последовательности и дополняющего эту последовательность набора данных, который подобран таким образом, чтобы не влиять на итоговый хэш SHA-1. Так как во всех атаках используется один и тот же шаблон известной коллизии, а вычисление новой коллизии требует гигантских вычислительных мощностей, то для блокирования атаки достаточно блокировать известный шаблон, по крайней мере до нахождения новой коллизии.
В Git применение данного метода атаки затруднено, так как для подмены объекта, необходимо, чтобы подменяемый объект уже содержал шаблон коллизии, т.е. произвольный блок подменить не получится. Теоретически возможна лишь замена уже ранее добавленного атакующим блока, но она затруднена тем, что в изначально принятом в репозиторий блоке должен присутствовать достаточно большой кусок (https://github.com/cr-marcstevens/sha1collisiondetection/blo...) вызывающих коллизию бинарных данных, что при работе с кодом не останется незамеченным.
Кроме того, проведение атаки усложняет то, что каждый объект в Git дополнительно содержит служебный заголовок, содержимое которого не может контролироваться атакующим, но который участвует при вычислении проверочного хэша. Иными словами имеется лишь возможность создать два набора данных, содержащих большую порцию идентичных бинарных данных и небольшой блок специально подобранных различающихся данных, но после помещения их в Git из-за добавления заголовка с параметрами коммита, условия возникновения коллизии нарушатся.
Как вариант обхода данной проблемы упоминается атака по замене репозитория. Например, атакующий может добиться принятия своего кода (с бинарным блоком, вызывающим коллизию) в репозиторий и создания SHA-1 подписи для тега или коммита. Затем он может подготовить вариант этого репозитория, в котором содержимое его коммита будет подменено без изменения проверочного хэша SHA-1. Остаётся подменить настоящий репозиторий на подготовленный атакующим изменённый вариант, что может быть совершено, например, через взлом сервера, на котором размещён репозиторий.
Тем временем разработчики Git начали (https://news.ycombinator.com/item?id=13906804) работу по реализации возможности использования альтернативных хэшей, отличных от SHA-1. Уже представлен набор изменений (https://github.com/git/git/commit/e1fae930193b3e8ff02cee9366...), избавляющий код Git от жёсткой привязки к SHA-1. План (https://docs.google.com/document/d/18hYAQCTsDgaFUo-VJGhT0Uqy...) ухода от SHA-1 подразумевает добавление опциональной поддержки SHA3-256, которая сможет применяться параллельно с SHA-1. Таким образом, переведённый на SHA3-256 локальный репозиторий сможет взаимодействовать с Git-серверами (как минимум на уровне push/fetch), поддерживающими только SHA-1, а пользователи смогут одновременно использовать идентификаторы объектов SHA-1 и SHA3-256.
URL: https://github.com/blog/2338-sha-1-collision-detection-on-gi...
Новость: http://www.opennet.me/opennews/art.shtml?num=46232
Ждём ответный ход от GitLab.
Удалят все свои базы, содержащие хэши SHA-1, в прямом эфире?
перейдут на darcs?
SHA3-256 == SHA256 ?
Нет, у SHA3 иной принцип генерирования хеша.
конечно нет SHA256 это SHA1-256
SHA256 - это SHA2-256, а не SHA1-256. Никакого SHA1-256 не существует.
да я ступил:
SHA-1 это SHA1, а SHA-224, SHA-256, SHA-384, SHA-512 это SHA2
и SHA3-224, SHA3-256, SHA3-384, SHA3-512 - это SHA3
поскольку SHA3 просто лучше, нужно было начать работы по добавлению команд типа git hash_upgrade как только появился SHA3 не дожидаясь выявления коллизий. ну лучше поздно чем никогда
В отличие от анонимусов с лора, Линус осознает важность обратной совместимости и заботится о пользователях, а также достаточно хорошо себе представляет, что такое хороший дизайн, чтобы написать что-то лучше, чем if (upgraded) sha3 else sha1.Удаление привязки к sha-1 уже ведется. Ссылка на коммит - в новости.
Когда создавался git, SHA1 уже был deprecated, никто не мешал СРАЗУ ввести расширяемый формат хэшей, хоть по типу $6$... как для паролей уже был.
>Линус осознаетА причем здесь этот финский парень?
Шведский
Американский
> Линус осознает важность обратной совместимости и заботится о пользователяхЛинус давно не участвует в разработке гита.
Значит, передал в надежные руки, людям, которые разделяют его ценности. Судя по коммитам, по крайней мере.
>поскольку SHA3 просто лучшеЧем простите - коллизии реже встречаются? :)
Вопрос ведь не только в том, чтобы защититься от намеренной атаки, но и в том, что будет, если хеши случайно совпадут.
С SVN это хотя бы выяснили - перейдет в режим readonly.
> Вопрос ведь не только в том, чтобы защититься от намеренной атаки, но
> и в том, что будет, если хеши случайно совпадут.
> С SVN это хотя бы выяснили - перейдет в режим readonly.С git-ом тоже понято: не в этой вселенной. Все случайные коллизии открывают портал и оказываются в другой вселенной -- пусть они ворочаются.
А тем временем, где-то в мультиверсе...
>Чем простите - коллизии реже встречаются? :)всем лучше - читайте зачем вообще Национальный институт стандартов и технологий США проводил конкурс на создание хеш функции на замену SHA1 и SHA2
А в чём состоит суть этой превентивной защиты?
> А в чём состоит суть этой превентивной защиты?Магия же. Там по ссылке так и написано. </ага-ага>