Я немного запутался в разнице между SHA-2 и SHA-256 и часто слышу, что они взаимозаменяемы. Я думаю, что SHA-2 — это «семейство» хэш-алгоритмов, а SHA-256 — особый алгоритм из этого семейства. Может ли кто-нибудь прояснить путаницу.

Когда я запускаю сервер tomcat, я вижу журнал: «Создание экземпляра SecureRandom для генерации идентификатора сеанса с использованием [SHA1PRNG]» Вот вопрос! Насколько я знаю, SHA1 небезопасен. если это так, создание идентификатора сеанса с...