Исходное сообщение
"Разработка OpenJDK переведена на Git и GitHub " Отправлено funny.falcon, 01-Окт-20 21:19
В текущий момент уязвимость SHA1 весьма условная: нужно иметь возможность пройти апрув коммита с блобом весьма не произвольной структуры. Да, теоретически возможно. Но это если в сырцы OpenJDK начнут блобы коммитить. Но, конечно же, сваливать с него нужно побыстрее. И жаль, что в протокол/формат изначально не встроили возможность легко поменять.