Fedora Linux 39 ডিফল্টরূপে SHA-1 স্বাক্ষরের জন্য সমর্থন নিষ্ক্রিয় করার পরিকল্পনা করেছে

ফেডোরা প্রোজেক্ট ফেডোরা লিনাক্স 1-এ SHA-39 অ্যালগরিদমের উপর ভিত্তি করে ডিজিটাল স্বাক্ষরগুলির জন্য সমর্থন নিষ্ক্রিয় করার একটি পরিকল্পনার রূপরেখা দিয়েছে। নিষ্ক্রিয় করার ফলে SHA-1 হ্যাশ ব্যবহার করে এমন স্বাক্ষরগুলির উপর বিশ্বাসের অবসান ঘটাতে হবে (SHA-224 ডিজিটালে সর্বনিম্ন সমর্থিত হিসাবে ঘোষণা করা হবে। স্বাক্ষর), কিন্তু SHA-1-এর সাথে HMAC-এর সমর্থন বজায় রাখা এবং SHA-1-এর সাথে উত্তরাধিকার প্রোফাইল সক্রিয় করার ক্ষমতা প্রদান করা। পরিবর্তনগুলি প্রয়োগ করার পরে, OpenSSL লাইব্রেরি ডিফল্টরূপে SHA-1 সহ স্বাক্ষরগুলির জেনারেশন এবং যাচাইকরণ ব্লক করা শুরু করবে।

নিষ্ক্রিয়করণটি বেশ কয়েকটি পর্যায়ে সম্পন্ন করার পরিকল্পনা করা হয়েছে: ফেডোরা লিনাক্স 36-এ, SHA-1-ভিত্তিক স্বাক্ষরগুলিকে "ভবিষ্যত" নীতি থেকে বাদ দেওয়া হবে, একটি পরীক্ষা নীতি TEST-FEDORA39 প্রদান করা হয়েছে SHA-1-এর অনুরোধে নিষ্ক্রিয় করার জন্য ব্যবহারকারী (আপডেট-ক্রিপ্টো-নীতি —সেট TEST-FEDORA39 ), যখন SHA-1-এর উপর ভিত্তি করে স্বাক্ষর তৈরি ও যাচাই করে, লগে সতর্কতাগুলি প্রদর্শিত হবে। ফেডোরা লিনাক্স 38-এর প্রাক-বিটা রিলিজ চলাকালীন, কাঁচা সংগ্রহস্থলে SHA-1-ভিত্তিক স্বাক্ষর ব্যবহার নিষিদ্ধ করার নীতি থাকবে, তবে এই পরিবর্তনটি ফেডোরা লিনাক্স 38-এর বিটা এবং রিলিজে প্রয়োগ করা হবে না। Fedora Linux 39 প্রকাশের সাথে সাথে, SHA-1-ভিত্তিক স্বাক্ষরগুলির জন্য অবচয় নীতি ডিফল্টরূপে প্রয়োগ করা হবে।

প্রস্তাবিত পরিকল্পনাটি এখনও FESCO (Fedora Engineering Steering Committee) দ্বারা পর্যালোচনা করা হয়নি, যেটি Fedora বিতরণের প্রযুক্তিগত অংশের জন্য দায়ী। SHA-1-ভিত্তিক স্বাক্ষরগুলির সমর্থনের সমাপ্তি একটি প্রদত্ত উপসর্গের সাথে সংঘর্ষের আক্রমণের বর্ধিত দক্ষতার কারণে (একটি সংঘর্ষ নির্বাচনের খরচ কয়েক হাজার ডলারে অনুমান করা হয়)। 1-এর মাঝামাঝি থেকে ব্রাউজারগুলি SHA-2016 অ্যালগরিদম ব্যবহার করে স্বাক্ষরিত শংসাপত্রগুলিকে অনিরাপদ হিসাবে চিহ্নিত করেছে৷

উত্স: opennet.ru