こんにちは、hachi8833です。今週は公式サイト以外からの情報も少し多めにしようかと思いましたが、4.2.8リリース記事を優先しました。 臨時ニュース: SHA-1のコリジョンアタック手法が見つかったとGoogleから発表 一次ニュースソース: Google Security Blog: Announcing the first SHA1 collision Slackでbabaさんの書き込みから第一報を知りました。早くも日本語ニュースが出ていますので、詳しくはそちらをどうぞ。 HackerNewsのスレ「Announcing the first SHA-1 collision (googleblog.com)」では、PDFをドロップするだけでSHA-1コリジョン問題を手軽にチェックできるhttps://shattered.it/サイトが大賑わいになっています。問題の要点がよくまとまっ
![週刊Railsウォッチ(20170227)Rails 4.2.8リリース、SHA-1コリジョンアタック、便利なハッシュ変換ツールほか|TechRacho by BPS株式会社](https://cdn-ak-scissors.b.st-hatena.com/image/square/1bfb9f2bd594cb936c29930c4a33751bf5634b8d/height=288;version=1;width=512/https%3A%2F%2Ftechracho.bpsinc.jp%2Fwp-content%2Fuploads%2F2017%2F02%2Fopal_ruby2javascript_eyecatch.png)