]> git.ipfire.org Git - thirdparty/coreutils.git/commitdiff
doc: update the md5/sha1 "weak hash" advisory
authorPádraig Brady <P@draigBrady.com>
Thu, 4 Sep 2025 17:19:15 +0000 (18:19 +0100)
committerPádraig Brady <P@draigBrady.com>
Thu, 4 Sep 2025 17:19:15 +0000 (18:19 +0100)
* doc/coreutils.texi: Adjust advisory for md5sum and sha1sum
to include "sha3", and also the more general `cksum -a` interface.

doc/coreutils.texi

index 5d1c39565c3ff538a7527409287698cddf913588..5853a4728a9b58a8c282be5c3b79579ad2c8fa47 100644 (file)
@@ -4367,8 +4367,9 @@ against malicious tampering: although finding a file with a given \hash\
 fingerprint is considered infeasible at the moment, it is known how
 to modify certain files, including digital certificates, so that they
 appear valid when signed with an \hash\ digest.  For more secure hashes,
-consider using SHA-2, SHA-3, or @command{b2sum}.
-@xref{sha2 utilities}. @xref{b2sum invocation}.
+consider using @samp{sha2}, @samp{sha3}, or @samp{blake2b},
+available through the @command{cksum} @option{--algorithm} option.
+@xref{cksum invocation}.
 @end macro
 @weakHash{MD5}