{"id":104971,"date":"2022-08-30T15:36:43","date_gmt":"2022-08-30T13:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1"},"modified":"2022-08-30T15:36:43","modified_gmt":"2022-08-30T13:36:43","slug":"v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1","title":{"rendered":"In Fedora Linux 39 soll die Unterst\u00fctzung f\u00fcr SHA-1-basierte Signaturen standardm\u00e4\u00dfig deaktiviert werden.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des Fedora-Projekts haben einen Plan f\u00fcr die Einstellung der Unterst\u00fctzung von digitalen Signaturen auf der Grundlage des SHA-1-Algorithmus in Fedora Linux 39 skizziert. Die Deaktivierung sieht vor, das Vertrauen in Signaturen, die SHA-1-Hashes verwenden, zu beenden (SHA-224 wird als minimal unterst\u00fctzte Hash-Funktion f\u00fcr digitale Signaturen festgelegt), jedoch bleibt die Unterst\u00fctzung f\u00fcr HMAC mit SHA-1 bestehen und es wird die M\u00f6glichkeit geboten, das LEGACY-Profil mit SHA-1 zu aktivieren. Nach Umsetzung der \u00c4nderungen wird die OpenSSL-Bibliothek standardm\u00e4\u00dfig die Erstellung und \u00dcberpr\u00fcfung von Signaturen mit SHA-1 blockieren. <\/p>\n
Die Deaktivierung wird in mehreren Phasen durchgef\u00fchrt: In Fedora Linux 36 werden SHA-1-basierte Signaturen aus der 'FUTURE'-Richtlinie ausgeschlossen, eine Testrichtlinie TEST-FEDORA39 wird bereitgestellt, um SHA-1 auf Wunsch des Benutzers zu deaktivieren (update-crypto-policies --set TEST-FEDORA39). Bei der Erstellung und \u00dcberpr\u00fcfung von SHA-1-basierten Signaturen werden Warnungen im Protokoll angezeigt. Im Vorfeld der Ver\u00f6ffentlichung von Fedora Linux 38 wird eine Richtlinie zur Verf\u00fcgung stehen, die die Nutzung von SHA-1-basierten Signaturen im Rawhide-Repository untersagt, jedoch wird diese \u00c4nderung nicht in der Beta- und der endg\u00fcltigen Version von Fedora Linux 38 umgesetzt. In der Ver\u00f6ffentlichung von Fedora Linux 39 wird die Richtlinie zur Einstellung der Unterst\u00fctzung f\u00fcr SHA-1-basierte Signaturen standardm\u00e4\u00dfig angewendet. <\/p>\n
Der vorgeschlagene Plan wurde bisher nicht vom FESCo (Fedora Engineering Steering Committee) gepr\u00fcft, das f\u00fcr die technische Entwicklung der Fedora-Distribution verantwortlich ist. Die Einstellung der Unterst\u00fctzung f\u00fcr SHA-1-basierte Signaturen erfolgt aufgrund der erh\u00f6hten Effizienz von Kollisionen mit vorgegebenem Prefix (die Kosten f\u00fcr das Finden einer Kollision werden auf mehrere zehn Tausend Dollar gesch\u00e4tzt). In Browsern werden Zertifikate, die mit dem SHA-1-Algorithmus signiert sind, seit Mitte 2016 als unsicher gekennzeichnet. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"