Collisioni SHA1 VS Git: il punto di vista di Linus Torvalds

In contrast, in a project like git, the hash isn’t used for “trust”. I don’t pull on peoples trees because they have a hash of a4d442663580. Our trust is in people, and then we end up having lots of technology measures in place to secure the actual data.

C’era davvero bisogno di specificarlo? A quanto pare si. Viceversa, per quanto riguarda le collisioni all’interno di repository vasti, Linus Torvalds dice la sua: un piano d’azione c’è ma ancora non si vede. Però c’è.