फेडोरा लिनक्स 39 डिफ़ॉल्ट रूप से SHA-1-आधारित हस्ताक्षरों के लिए समर्थन को अक्षम करने की योजना बना रहा है

फेडोरा परियोजना ने फेडोरा लिनक्स 1 में SHA-39 एल्गोरिथ्म के आधार पर डिजिटल हस्ताक्षरों के लिए समर्थन को अक्षम करने की योजना की रूपरेखा तैयार की है। अक्षम करने में SHA-1 हैश का उपयोग करने वाले हस्ताक्षरों में विश्वास को समाप्त करना शामिल है (SHA-224 को डिजिटल में न्यूनतम समर्थित घोषित किया जाएगा) हस्ताक्षर), लेकिन SHA-1 के साथ HMAC के लिए समर्थन बनाए रखना और SHA-1 के साथ लीगेसी प्रोफ़ाइल को सक्षम करने की क्षमता प्रदान करना। परिवर्तनों को लागू करने के बाद, ओपनएसएसएल लाइब्रेरी डिफ़ॉल्ट रूप से SHA-1 के साथ हस्ताक्षरों के निर्माण और सत्यापन को अवरुद्ध करना शुरू कर देगी।

अक्षम करने को कई चरणों में करने की योजना है: फेडोरा लिनक्स 36 में, SHA-1-आधारित हस्ताक्षरों को "भविष्य" नीति से बाहर रखा जाएगा, SHA-39 को अक्षम करने के लिए एक परीक्षण नीति TEST-FEDORA1 प्रदान की गई है। उपयोगकर्ता (अपडेट-क्रिप्टो-पॉलिसीज़ - सेट टेस्ट-फेडोरा39), SHA-1 के आधार पर हस्ताक्षर बनाते और सत्यापित करते समय, लॉग में चेतावनियाँ प्रदर्शित की जाएंगी। फेडोरा लिनक्स 38 के प्री-बीटा रिलीज के दौरान, रॉहाइड रिपॉजिटरी में SHA-1-आधारित हस्ताक्षरों के उपयोग को प्रतिबंधित करने वाली नीति होगी, लेकिन यह परिवर्तन फेडोरा लिनक्स 38 के बीटा और रिलीज में लागू नहीं किया जाएगा। फेडोरा लिनक्स 39 के रिलीज के साथ, SHA-1-आधारित हस्ताक्षरों के लिए डिप्रेशन नीति डिफ़ॉल्ट रूप से लागू की जाएगी।

प्रस्तावित योजना की अभी तक FESCo (फेडोरा इंजीनियरिंग संचालन समिति) द्वारा समीक्षा नहीं की गई है, जो फेडोरा वितरण के विकास के तकनीकी भाग के लिए जिम्मेदार है। SHA-1-आधारित हस्ताक्षरों के लिए समर्थन की समाप्ति किसी दिए गए उपसर्ग के साथ टकराव के हमलों की बढ़ी हुई दक्षता के कारण होती है (टकराव को चुनने की लागत कई दसियों हज़ार डॉलर अनुमानित है)। ब्राउज़रों ने 1 के मध्य से SHA-2016 एल्गोरिदम का उपयोग करके हस्ताक्षरित प्रमाणपत्रों को असुरक्षित के रूप में चिह्नित किया है।

स्रोत: opennet.ru