Git 核心开发者炮轰 Git 3 默认 SHA256：安全表演且多年不可用

vmg · x · 2026-10-01

Git 社区围绕 Git 3.0 将默认哈希算法切换为 SHA-256 展开激烈争论。引用了 Scott Chacon 的帖子：他在剪 Git Merge 大会视频、看到 @nasamuffin 关于 SHA-256 的演讲后，再次对这一默认切换感到担忧，并撰文认为这是重大错误、不应执行。

著名 Git 开发者 vmg（引用回复）表态支持：「Scott 说得对。Git 3 的 SHA256 默认是一项极其昂贵的安全表演。」他给出的直接建议是：当 Git 3 发布时，远离 SHA256 仓库——它们在发布时根本无法正常工作，且要很多年才能真正可用。