LINUX.ORG.RU

История изменений

Исправление kirk_johnson, (текущая версия) :

Ну расскажи. А то для секурности есть цифровая подпись коммитов, коллизия sha1 не поможет

Ну ты в курсе, что Git подписывает только тот коммит/тег, который ты ему сказал подписать? То есть в случае с тем же ядром, подписанным будет условный тег v5.0. Про валидность предыдущего коммита такая подпись ничего не говорит. А поскольку подписываются, чаще всего, именно значимые коммиты, то у нас тут небольшая проблемка вырисовывается.

Исходная версия kirk_johnson, :

Ну расскажи. А то для секурности есть цифровая подпись коммитов, коллизия sha1 не поможет

Ну ты в курсе, что Git подписывает только тот коммит/тег, который ты ему сказал подписать? То есть в случае с тем же ядром, подписанным будет условный tag v5.0. Про валидность предыдущего коммита такая подпись ничего не говорит. А поскольку подписываются, чаще всего, именно значимые коммиты, то у нас тут небольшая проблемка вырисовывается.