Udviklerne af Fedora-projektet har planlagt at deaktivere understøttelsen af digitale signaturer baseret på SHA-1-algoritmen i Fedora Linux 39. Deaktiveringen indebærer, at der ikke længere vil være tillid til signaturer, der bruger SHA-1-hashes (SHA-224 vil blive erklæret som den minimum understøttede hash i digitale signaturer), men HMAC med SHA-1 vil fortsat blive understøttet, og der vil være mulighed for at aktivere LEGACY-profiler med SHA-1. Efter implementeringen af ændringerne vil OpenSSL-biblioteket som standard begynde at blokere generering og validering af signaturer med SHA-1.
Deaktiveringen planlægges udført i flere faser: I Fedora Linux 36 vil signaturer baseret på SHA-1 blive udelukket fra 'FUTURE'-politikken, der vil blive tilbudt en testpolitik TEST-FEDORA39 for at deaktivere SHA-1 efter brugerens valg (update-crypto-policies —set TEST-FEDORA39), og advarsler vil blive vist i loggen ved oprettelse og validering af signaturer baseret på SHA-1. I løbet af forberedelserne til udgivelsen af Fedora Linux 38, inden beta-versionen dannes i rawhide-arkivet, vil der blive anvendt en politik, der forbyder brug af signaturer baseret på SHA-1, men i beta-udgivelsen og den endelige version af Fedora Linux 38 vil denne ændring ikke blive anvendt. I udgivelsen af Fedora Linux 39 vil politikken om ophør af understøttelse for signaturer baseret på SHA-1 blive anvendt som standard.
Den foreslåede plan er endnu ikke blevet behandlet af FESCo (Fedora Engineering Steering Committee), som er ansvarlig for den tekniske del af udviklingen af Fedora-distributionen. Ophøret af understøttelse for signaturer baseret på SHA-1 skyldes en øget effektivitet af kollision-angreb med fast præfiks (omkostningerne ved at finde en kollision anslås til flere titusinde dollars). I browsere er certifikater udstedt ved hjælp af SHA-1-algoritmen blevet markeret som usikre siden midten af 2016.
Kilde: opennet.ru
