{"id":104971,"date":"2022-08-30T15:36:43","date_gmt":"2022-08-30T13:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1"},"modified":"2022-08-30T15:36:43","modified_gmt":"2022-08-30T13:36:43","slug":"v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1","title":{"rendered":"In Fedora Linux 39 wird geplant, die Unterst\u00fctzung f\u00fcr SHA-1-basierte Signaturen standardm\u00e4\u00dfig zu deaktivieren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des Fedora-Projekts haben einen Plan zur Einstellung der Unterst\u00fctzung von digitalen Signaturen basierend auf dem SHA-1-Algorithmus in Fedora Linux 39 festgelegt. Die Abschaltung bedeutet, dass dem Vertrauen in Signaturen, die SHA-1-Hashes verwenden, die Grundlage entzogen wird (SHA-224 wird als minimal unterst\u00fctzter Hash in digitalen Signaturen angegeben), aber die Unterst\u00fctzung von HMAC mit SHA-1 bleibt erhalten und es wird die M\u00f6glichkeit gegeben, das LEGACY-Profil mit SHA-1 zu aktivieren. Nach den \u00c4nderungen wird die OpenSSL-Bibliothek standardm\u00e4\u00dfig die Generierung und \u00dcberpr\u00fcfung von Signaturen mit SHA-1 blockieren. <\/p>\n
Die Abschaltung ist in mehreren Phasen geplant: In Fedora Linux 36 werden SHA-1-basierte Signaturen aus der «FUTURE»-Richtlinie ausgeschlossen, eine Testrichtlinie TEST-FEDORA39 wird bereitgestellt, um SHA-1 auf Wunsch des Nutzers zu deaktivieren (update-crypto-policies —set TEST-FEDORA39). Bei der Erstellung und Verifizierung von SHA-1-basierten Signaturen werden Warnungen im Log angezeigt. Im Rahmen der Vorbereitung der Ver\u00f6ffentlichung von Fedora Linux 38 wird bis zur Erstellung der Beta-Version im Rawhide-Repository eine Richtlinie angewendet, die die Verwendung von SHA-1-basierten Signaturen verbietet, jedoch wird diese \u00c4nderung in der Beta-Version und der Ver\u00f6ffentlichung von Fedora Linux 38 nicht angewendet. In der Ver\u00f6ffentlichung von Fedora Linux 39 wird die Richtlinie zur Einstellung der Unterst\u00fctzung f\u00fcr SHA-1-basierte Signaturen standardm\u00e4\u00dfig angewendet. <\/p>\n
Der vorgeschlagene Plan wurde bisher nicht vom FESCo-Ausschuss (Fedora Engineering Steering Committee), der f\u00fcr den technischen Teil der Entwicklung der Fedora-Distribution verantwortlich ist, gepr\u00fcft. Die Einstellung der Unterst\u00fctzung von SHA-1-basierten Signaturen ist auf die zunehmende Effizienz der Kollisionsangriffe mit festgelegtem Pr\u00e4fix zur\u00fcckzuf\u00fchren (die Kosten f\u00fcr die Erstellung einer Kollision werden auf mehrere zehntausend Dollar gesch\u00e4tzt). In Browsern werden seit Mitte 2016 Zertifikate, die mit dem SHA-1-Algorithmus signiert sind, als unsicher gekennzeichnet. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"