SHA-1が破られたらしい

Schneierさんがいうからには本当なんだろう。さすがに2^69とかではすぐにどうこういうことはないが、SHA-1の入れ替えをはよせなあかんようになりましたね。まぁCRYPTRECも既に256bit以上推奨(注6にある)とかのことなので、既定路線ではあったのだけど。