{"id":104971,"date":"2022-08-30T15:36:43","date_gmt":"2022-08-30T13:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1"},"modified":"2022-08-30T15:36:43","modified_gmt":"2022-08-30T13:36:43","slug":"v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1","title":{"rendered":"In Fedora Linux 39 si prevede di disabilitare per impostazione predefinita il supporto delle firme basate su SHA-1.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori del progetto Fedora hanno delineato un piano per disattivare il supporto delle firme digitali basate sull'algoritmo SHA-1 in Fedora Linux 39. La disattivazione comporta la cessazione della fiducia nelle firme che utilizzano gli hash SHA-1 (SHA-224 sar\u00e0 dichiarato come minimo supportato nelle firme digitali), ma manterr\u00e0 il supporto per HMAC con SHA-1 e offrir\u00e0 la possibilit\u00e0 di abilitare il profilo LEGACY con SHA-1. Dopo l'implementazione delle modifiche, la libreria OpenSSL inizier\u00e0 per impostazione predefinita a bloccare la generazione e la verifica di firme con SHA-1. <\/p>\n
La disattivazione sar\u00e0 effettuata in pi\u00f9 fasi: in Fedora Linux 36 le firme basate su SHA-1 saranno escluse dalla politica \u00abFUTURE\u00bb, verr\u00e0 fornita una politica di test TEST-FEDORA39 per disattivare SHA-1 a discrezione dell'utente (update-crypto-policies \u2014set TEST-FEDORA39). Durante la creazione e la verifica delle firme basate su SHA-1, verranno visualizzati avvisi nel registro. Nel processo di preparazione del rilascio di Fedora Linux 38, prima della formazione della versione beta, verr\u00e0 applicata una politica che vieta l'uso di firme basate su SHA-1 nel repository rawhide, ma questa modifica non sar\u00e0 applicata nella beta e nel rilascio di Fedora Linux 38. Nella versione di Fedora Linux 39, la politica di cessazione del supporto per le firme basate su SHA-1 sar\u00e0 applicata per impostazione predefinita. <\/p>\n
Il piano proposto non \u00e8 ancora stato esaminato dal comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo della distribuzione Fedora. L'interruzione del supporto per le firme SHA-1 \u00e8 motivata dall'aumento dell'efficacia degli attacchi di collisione con prefisso fisso (il costo di trovare una collisione \u00e8 stimato in diverse decine di migliaia di dollari). Nei browser, i certificati firmati utilizzando l'algoritmo SHA-1 sono contrassegnati come non sicuri dal 2016. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"