Apache Subversion 1.8.18がリリース、ハッシュ衝突攻撃に対応,

概要

2017年7月7日、Apache Subversion 1.8.18 がリリースされました。
(アナウンスページ)

今回のリリースは、同一の秘密鍵を有するファイルが2つある場合に受け入れ拒否ができない点を修正したことを受けて行われたということです。

また、データ改ざん防止などで知られるハッシュアルゴリズムですが、その衝突攻撃が問題として挙げられていました。

今回のバージョンでは、ハッシュアルゴリズムへの依存性を回避することによって、ハッシュ衝突攻撃への体制強化などが図られているとのことです。