Add a comment about RIPEMD/160
authorRafaël Carré <funman@videolan.org>
Sun, 18 May 2008 13:24:52 +0000 (15:24 +0200)
committerRafaël Carré <funman@videolan.org>
Sun, 18 May 2008 13:24:52 +0000 (15:24 +0200)
include/vlc_update.h

index 2bf5318..a32c474 100644 (file)
 /*
  * XXX
  *  When PGP-signing a file, we only sign a SHA-1 hash of this file
+ *  The DSA key size requires that we use an algorithm which produce
+ *  a 160 bits long hash
+ *  An alternative is RIPEMD160 , which you can use by giving the option
+ *      --digest-algo RIPEMD160 to GnuPG
  *
  *  As soon as SHA-1 is broken, this method is not secure anymore, because an
  *  attacker could generate a file with the same SHA-1 hash.