V2EX › l2dy 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2018-06-21 14:11:55 +08:00

2018-06-21 13:54:11 +08:00

@MrGba2z 这个图有点老，现在已经有针对 SHA1 的 SHAttered 攻击了[1]。所以现在的趋势是转向 SHA-256 或更强的，例如 PyPI 以前只提供 MD5，现在改成 SHA-256 了[2]； pip 的验证哈希模式不支持较弱的 md5, sha1, sha224，只支持 SHA-256 或更强的哈希算法[3]。

[1]: https://shattered.io/
[2]: https://pypi.org/project/pip/#files
[3]: https://pip.pypa.io/en/stable/reference/pip_install/#hash-checking-mode