Fedora Linux 39 គ្រោងបិទការគាំទ្រសម្រាប់ហត្ថលេខា SHA-1 តាមលំនាំដើម

គម្រោង Fedora បានគូសបញ្ជាក់អំពីផែនការបិទការគាំទ្រសម្រាប់ហត្ថលេខាឌីជីថលដោយផ្អែកលើក្បួនដោះស្រាយ SHA-1 នៅក្នុង Fedora Linux 39។ ការបិទពាក់ព័ន្ធនឹងការបញ្ចប់ការជឿទុកចិត្តលើហត្ថលេខាដែលប្រើសញ្ញា SHA-1 (SHA-224 នឹងត្រូវបានប្រកាសថាជាអប្បបរមាដែលគាំទ្រជាឌីជីថល ហត្ថលេខា) ប៉ុន្តែការរក្សាការគាំទ្រសម្រាប់ HMAC ជាមួយ SHA-1 និងផ្តល់នូវសមត្ថភាពក្នុងការបើកទម្រង់ LEGACY ជាមួយ SHA-1 ។ បន្ទាប់ពីអនុវត្តការផ្លាស់ប្តូរ បណ្ណាល័យ OpenSSL នឹងចាប់ផ្តើមទប់ស្កាត់ការបង្កើត និងការផ្ទៀងផ្ទាត់ហត្ថលេខាជាមួយ SHA-1 តាមលំនាំដើម។

ការបិទត្រូវបានគ្រោងនឹងត្រូវបានអនុវត្តនៅក្នុងដំណាក់កាលជាច្រើន៖ នៅក្នុង Fedora Linux 36 ហត្ថលេខាដែលមានមូលដ្ឋានលើ SHA-1 នឹងត្រូវបានដកចេញពីគោលការណ៍ "FUTURE" គោលការណ៍សាកល្បង TEST-FEDORA39 ត្រូវបានផ្តល់ជូនដើម្បីបិទ SHA-1 តាមសំណើរបស់ អ្នកប្រើប្រាស់ (update-crypto-policies —set TEST-FEDORA39) នៅពេលបង្កើត និងផ្ទៀងផ្ទាត់ហត្ថលេខាដោយផ្អែកលើ SHA-1 ការព្រមាននឹងត្រូវបានបង្ហាញនៅក្នុងកំណត់ហេតុ។ កំឡុងពេលការចេញផ្សាយមុនបេតានៃ Fedora Linux 38 ឃ្លាំង rawhide នឹងមានគោលការណ៍ហាមឃាត់ការប្រើប្រាស់ហត្ថលេខាដែលមានមូលដ្ឋានលើ SHA-1 ប៉ុន្តែការផ្លាស់ប្តូរនេះនឹងមិនត្រូវបានអនុវត្តនៅក្នុងបេតា និងការចេញផ្សាយ Fedora Linux 38 នោះទេ។ ជាមួយនឹងការចេញផ្សាយ Fedora Linux 39 គោលការណ៍បដិសេធសម្រាប់ហត្ថលេខាដែលមានមូលដ្ឋានលើ SHA-1 នឹងត្រូវបានអនុវត្តតាមលំនាំដើម។

ផែនការដែលបានស្នើឡើងមិនទាន់ត្រូវបានពិនិត្យដោយ FESCo (គណៈកម្មាធិការដឹកនាំវិស្វកម្ម Fedora) ដែលទទួលខុសត្រូវចំពោះផ្នែកបច្ចេកទេសនៃការអភិវឌ្ឍន៍ការចែកចាយ Fedora ។ ការបញ្ចប់នៃការគាំទ្រសម្រាប់ហត្ថលេខាដែលមានមូលដ្ឋានលើ SHA-1 គឺដោយសារតែការបង្កើនប្រសិទ្ធភាពនៃការវាយប្រហារដោយការប៉ះទង្គិចជាមួយនឹងបុព្វបទដែលបានផ្តល់ឱ្យ (តម្លៃនៃការជ្រើសរើសការប៉ះទង្គិចត្រូវបានប៉ាន់ប្រមាណថាមានចំនួនរាប់ម៉ឺនដុល្លារ)។ កម្មវិធីរុករកតាមអ៊ីនធឺណិតបានសម្គាល់វិញ្ញាបនបត្រដែលបានចុះហត្ថលេខាដោយប្រើក្បួនដោះស្រាយ SHA-1 ថាមិនមានសុវត្ថិភាពចាប់តាំងពីពាក់កណ្តាលឆ្នាំ 2016 ។

ប្រភព: opennet.ru