pkg.soopen package index

brew / 順位 20096

sha1dc を Homebrew でインストール

sha1dc のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install sha1dc

local Homebrew formula metadata

概要

パッケージ概要

Tool to detect SHA-1 collisions in files, including SHAttered

コマンドとエイリアス

  • sha1dcsum
  • sha1dcsum_partialcoll

履歴

プロジェクトの歴史と使われ方

SHA-1 Collision Detection is an MIT-licensed C library and command-line tool by Marc Stevens and Dan Shumow. It computes SHA-1 digests while detecting files produced with known cryptanalytic SHA-1 collision techniques.

プロジェクトの歴史

Marc Stevens and Dan Shumow published the implementation in 2017 in the context of practical SHA-1 collision attacks. Its detection method builds on Stevens's counter-cryptanalysis research and explicitly recognizes files produced by attacks such as SHAttered; later support also references SHA-mbles.

採用の歴史

The project was designed as a near drop-in replacement for common SHA-1 implementations and sha1sum, lowering the cost of adding collision detection to existing software. The input confirms packaging as the Homebrew formula sha1dc.

使われ方

sha1dcsum hashes files and warns when a full SHA-1 collision attack is detected; sha1dcsum_partialcoll also checks reduced-round collision examples. Developers can integrate the library through its SHA1DC API and use safe-hash mode so colliding inputs receive different defensive hashes.

パッケージ好きにとっての重要性

sha1dc lets package and release engineers continue verifying legacy SHA-1 material while detecting known cryptanalytic collision constructions. It is particularly relevant to archives and software-distribution systems that cannot immediately remove every SHA-1 dependency.

タイムライン

  • 2013: Marc Stevens published the counter-cryptanalysis research cited by the project.
  • 2017: Project copyright begins and the SHAttered collision became a principal real-world test case.
  • Later: The official documentation added reference to detection of attacks derived from SHA-mbles.

Related projects

  • The official README relates the tool to ordinary SHA-1 libraries and sha1sum, the SHAttered collision demonstration, SHA-mbles, and Marc Stevens's counter-cryptanalysis research.

ソース

  • Official library header: https://github.com/cr-marcstevens/sha1collisiondetection/blob/master/lib/sha1.h
  • Official repository and README: https://github.com/cr-marcstevens/sha1collisiondetection
  • input.source_facts.package-manager

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 12 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 2 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
sha1dcsumcliグローバル実行可能ファイル
sha1dcsum_partialcollcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-09-19
マネージャ版1.0.3
マネージャ更新日2026-09-14
ローカルデータOK
上流not checked
検出された最新未検出

https://github.com/cr-marcstevens/sha1collisiondetection

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:sha1dc
バージョン1.0.3
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/sha1dc
ホームページhttps://github.com/cr-marcstevens/sha1collisiondetection
リポジトリhttps://github.com/cr-marcstevens/sha1collisiondetection
ライセンスMIT
ソースアーカイブhttps://github.com/cr-marcstevens/sha1collisiondetection/archive/refs/tags/stable-v1.0.3.tar.gz
最終更新2026-09-14T12:20:13+02:00
Pulseupdated
ビルド依存関係coreutils, libtool
Bottle利用可能 (対象 arm64_big_sur, arm64_linux, arm64_monterey, arm64_sequoia, arm64_sonoma, arm64_tahoe, arm64_ventura, big_sur, monterey, sonoma, ventura, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namesha1dc
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • cross-ecosystem install command graph
  • curated package history
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • pkg.so package database
  • pkgdb category and tag curation