Fedora Linux 39 планира стандардно да ја оневозможи поддршката за потписи базирани на SHA-1

Проектот Fedora претстави план за оневозможување поддршка за дигитални потписи врз основа на алгоритмот SHA-1 во Fedora Linux 39. Оневозможувањето вклучува прекинување на довербата во потписите што користат хашови SHA-1 (SHA-224 ќе биде прогласен за минимум поддржан во дигиталните потписи), но одржување на поддршката за HMAC со SHA-1 и обезбедување можност за овозможување на профилот LEGACY со SHA-1. По примената на промените, библиотеката OpenSSL стандардно ќе започне да го блокира генерирањето и верификацијата на потписи со SHA-1.

Оневозможувањето се планира да се изврши во неколку фази: во Fedora Linux 36, потписите засновани на SHA-1 ќе бидат исклучени од политиката „FUTURE“, се обезбедува полиса за тестирање TEST-FEDORA39 за да се оневозможи SHA-1 на барање на корисникот (update-crypto-policies —set TEST-FEDORA39 ), кога креирате и потврдувате потписи врз основа на SHA-1, предупредувањата ќе бидат прикажани во дневникот. За време на пред-бета изданието на Fedora Linux 38, складиштето за сурова кожа ќе има политика со која се забранува употреба на потписи базирани на SHA-1, но оваа промена нема да се примени во бета и изданието на Fedora Linux 38. Со објавувањето на Fedora Linux 39, стандардно ќе се применува политиката за застарување за потписи базирани на SHA-1.

Предложениот план сè уште не е разгледан од FESCo (Управувачки комитет за инженерство на Fedora), кој е одговорен за техничкиот дел од развојот на дистрибуцијата на Fedora. Крајот на поддршката за потписите базирани на SHA-1 се должи на зголемената ефикасност на нападите од судир со даден префикс (трошокот за избор на судир се проценува на неколку десетици илјади долари). Прелистувачите ги означуваа сертификатите потпишани со алгоритмот SHA-1 како небезбедни од средината на 2016 година.

Извор: opennet.ru