Apache Subversion 1.9.6がリリース、ハッシュ衝突攻撃に対応

概要

2017年7月6日、Apache Subversion 1.9.6 がリリースされました。
(アナウンスページ)

バージョン管理されていないものを対象とした場合のエラーメッセージの改善やマージの際にメモリーを大きく浪費してしまう点などが修正されたとのことです。

また、データ改ざん防止などで知られるハッシュアルゴリズムですが、その衝突攻撃が問題として挙げられていました。

今回のバージョンでは、ハッシュアルゴリズムへの依存性を回避することによって、ハッシュ衝突攻撃への体制強化などが図られているとのことです。