Los desarrolladores del proyecto Fedora han establecido un plan para descontinuar el soporte de firmas digitales basadas en el algoritmo SHA-1 en Fedora Linux 39. La desactivación implica dejar de confiar en las firmas que utilizan hashes SHA-1 (SHA-224 será declarado como el mínimo soportado en firmas digitales), pero se mantendrá el soporte de HMAC con SHA-1 y se ofrecerá la posibilidad de habilitar el perfil LEGACY con SHA-1. Tras la implementación de los cambios, la biblioteca OpenSSL comenzará a bloquear de manera predeterminada la generación y verificación de firmas con SHA-1.
La desactivación se llevará a cabo en varias etapas: en Fedora Linux 36, las firmas basadas en SHA-1 serán excluidas de la política 'FUTURE', se proporcionará una política de prueba TEST-FEDORA39 para desactivar SHA-1 a petición del usuario (update-crypto-policies —set TEST-FEDORA39), y se mostrarán advertencias en el registro al crear y verificar firmas basadas en SHA-1. En el proceso de preparación de la versión de Fedora Linux 38, antes de la formación de la beta, se aplicará una política en el repositorio rawhide que prohíbe el uso de firmas basadas en SHA-1, pero este cambio no se aplicará en la beta y el lanzamiento de Fedora Linux 38. En el lanzamiento de Fedora Linux 39, se aplicará por defecto la política que descontinúa el soporte para firmas basadas en SHA-1.
El plan propuesto aún no ha sido revisado por el comité FESCo (Fedora Engineering Steering Committee), responsable de la parte técnica del desarrollo de la distribución Fedora. La desactivación del soporte para firmas basadas en SHA-1 se debe a la mejora de la eficiencia de los ataques de colisión con prefijo conocido (el costo de encontrar una colisión se estima en decenas de miles de dólares). En los navegadores, los certificados firmados utilizando el algoritmo SHA-1 han sido marcados como inseguros desde mediados de 2016.
Fuente: opennet.ru
