Kritik an Gits geplantem Wechsel zu SHA-256

Ein Blog­ar­ti­kel von Git­But­ler kri­ti­siert die Ent­schei­dung, dass Git in Ver­si­on 3.0 SHA-256 als Stan­dard-Hashal­go­rith­mus ein­füh­ren soll, und be­zeich­net dies als po­ten­zi­ell teu­ren Feh­ler1. Der Bei­trag hat auf Ha­cker News große Auf­merk­sam­keit er­regt und über 270 Kom­men­ta­re aus­ge­löst1. Die Au­to­ren ar­gu­men­tie­ren, dass der Wech­sel er­heb­li­che Kom­pa­ti­bi­li­täts­pro­ble­me für be­ste­hen­de Re­po­si­to­ries und Tools mit sich brin­gen könn­te1.

Hin­ter­grund der Dis­kus­si­on ist, dass Git ur­sprüng­lich SHA-1 zur Ob­jek­ti­den­ti­fi­ka­ti­on ver­wen­det, das je­doch als kryp­to­gra­fisch un­si­cher gilt. SHA-256 gilt als ro­bus­te­re Al­ter­na­ti­ve, doch die Mi­gra­ti­on be­ste­hen­der In­fra­s­truk­tur ge­stal­tet sich kom­plex1. Die große Zahl an Re­ak­ti­o­nen in der Com­mu­ni­ty zeigt, wie kon­tro­vers der Über­g­ang in­ner­halb der Ent­wick­ler­sze­ne ein­ge­schätzt wird1.

Die hohe Punkt­zahl und Kom­men­ta­r­flut auf Ha­cker News deu­ten dar­auf hin, dass viele Ent­wick­ler ei­ge­ne Er­fah­run­gen und Be­den­ken zu Mi­gra­ti­ons­kos­ten, Too­ling-Un­ter­stüt­zung und Rü­ck­wärts­kom­pa­ti­bi­li­tät ein­brin­gen1. Eine end­gül­ti­ge Ent­schei­dung von Git-Main­tai­nern zum Zeit­plan der Um­stel­lung wird in der Quel­le nicht im De­tail dar­ge­stellt1.