Fedora Linux 39-s plaanitakse vaikimisi keelata SHA-1 põhiste allkirjade toe.

Fedora projekti arendajad on plaaninud lõpetada SHA-1 algoritmi põhiste digitaalsete allkirjade toe Fedora Linux 39-s. Lõpetamine tähendab usaldusväärsuse lõpetamist allkirjadel, mis kasutavad SHA-1 räsi (SHA-224 deklareeritakse minimaalselt toetatavaks digitaalsetes allkirjades), kuid HMAC SHA-1 toe säilitamist ning LEGACY-profiili, kus SHA-1 on lubatud, aktiveerimise võimalust. Pärast muutuste rakendamist hakkab OpenSSL teeki vaikimisi blokeerima SHA-1 allkirjade genereerimist ja kontrollimist.

Lõpetamine plaanitakse läbi viia mitmes etapis: Fedora Linux 36-s kõrvaldatakse SHA-1 alusel põhinevad allkirjad „FUTURE” poliitikast, testpoliitika TEST-FEDORA39, et SHA-1 kasutamine kasutaja soovi kohaselt välja lülitada (update-crypto-policies —set TEST-FEDORA39), SHA-1 alusel põhinevate allkirjade loomisel ja kontrollimisel kuvatakse logis üllatusi. Fedora Linux 38 väljaande ettevalmistamise käigus, enne beetaversiooni loomist, rakendatakse rawhide hoidlas poliitikat, mis keelab SHA-1 alusel põhinevate allkirjade kasutamise, kuid Fedora Linux 38 beetaväljal ja versioonis seda muudatust ei rakendata. Fedora Linux 39 väljal rakendatakse poliitikat, mis lõpetab SHA-1 alusel põhinevate allkirjade toe vaikimisi.

Eeldatav plaan pole veel FESCo (Fedora Engineering Steering Committee) poolt, kes vastutab Fedora jaotuse tehnilise arenduse eest, arutatud. SHA-1 alusel põhinevate allkirjade toe lõpetamine on tingitud tõhusamate rünnakute tõusust prefix collision'i vastu (kokkuvõtte leidmise kulud on hinnatud mitmesse tootesse tuhandesse dollarisse). Alates 2016. aasta keskpaigast on brauserites SHA-1 algoritmiga allkirjastatud sertifikaadid märgitud kui kaitsetud.

Allikas: opennet.ru