സ്ഥിരസ്ഥിതിയായി SHA-39 സിഗ്നേച്ചറുകൾക്കുള്ള പിന്തുണ പ്രവർത്തനരഹിതമാക്കാൻ ഫെഡോറ ലിനക്സ് 1 പദ്ധതിയിടുന്നു

Fedora Linux 1-ലെ SHA-39 അൽഗോരിതം അടിസ്ഥാനമാക്കി ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾക്കുള്ള പിന്തുണ പ്രവർത്തനരഹിതമാക്കുന്നതിനുള്ള ഒരു പദ്ധതി ഫെഡോറ പ്രോജക്‌റ്റ് രൂപപ്പെടുത്തിയിട്ടുണ്ട്. SHA-1 ഹാഷുകൾ ഉപയോഗിക്കുന്ന സിഗ്‌നേച്ചറിലുള്ള വിശ്വാസം അവസാനിപ്പിക്കുന്നതാണ് പ്രവർത്തനരഹിതമാക്കുന്നത്. ഒപ്പുകൾ), എന്നാൽ SHA-224-നൊപ്പം HMAC-നുള്ള പിന്തുണ നിലനിർത്തുകയും SHA-1 ഉപയോഗിച്ച് ലെഗസി പ്രൊഫൈൽ പ്രവർത്തനക്ഷമമാക്കാനുള്ള കഴിവ് നൽകുകയും ചെയ്യുന്നു. മാറ്റങ്ങൾ പ്രയോഗിച്ചതിന് ശേഷം, OpenSSL ലൈബ്രറി ഡിഫോൾട്ടായി SHA-1 ഉപയോഗിച്ച് ഒപ്പുകളുടെ ജനറേഷനും സ്ഥിരീകരണവും തടയാൻ തുടങ്ങും.

പ്രവർത്തനരഹിതമാക്കൽ പല ഘട്ടങ്ങളിലായി നടത്താൻ പദ്ധതിയിട്ടിരിക്കുന്നു: ഫെഡോറ ലിനക്സ് 36-ൽ, "ഫ്യൂച്ചർ" നയത്തിൽ നിന്ന് SHA-1 അടിസ്ഥാനമാക്കിയുള്ള ഒപ്പുകൾ ഒഴിവാക്കപ്പെടും, അഭ്യർത്ഥന പ്രകാരം SHA-39 പ്രവർത്തനരഹിതമാക്കാൻ ഒരു ടെസ്റ്റ് പോളിസി TEST-FEDORA1 നൽകിയിട്ടുണ്ട്. ഉപയോക്താവ് (update-crypto-policies —set TEST-FEDORA39 ), SHA-1 അടിസ്ഥാനമാക്കി ഒപ്പുകൾ സൃഷ്ടിക്കുകയും പരിശോധിക്കുകയും ചെയ്യുമ്പോൾ, മുന്നറിയിപ്പുകൾ ലോഗിൽ പ്രദർശിപ്പിക്കും. ഫെഡോറ ലിനക്സ് 38-ൻ്റെ പ്രീ-ബീറ്റ റിലീസ് സമയത്ത്, റോഹൈഡ് റിപ്പോസിറ്ററിക്ക് SHA-1-അടിസ്ഥാനത്തിലുള്ള സിഗ്നേച്ചറുകൾ ഉപയോഗിക്കുന്നത് നിരോധിക്കുന്ന ഒരു നയം ഉണ്ടായിരിക്കും, എന്നാൽ ഈ മാറ്റം ഫെഡോറ ലിനക്സ് 38-ൻ്റെ ബീറ്റയിലും റിലീസിലും ബാധകമല്ല. ഫെഡോറ ലിനക്സ് 39 പുറത്തിറക്കുന്നതോടെ, SHA-1-അടിസ്ഥാനത്തിലുള്ള സിഗ്നേച്ചറുകൾക്കുള്ള ഡിപ്രെക്കേഷൻ പോളിസി ഡിഫോൾട്ടായി ബാധകമാകും.

ഫെഡോറ ഡിസ്ട്രിബ്യൂഷൻ്റെ വികസനത്തിൻ്റെ സാങ്കേതിക ഭാഗത്തിന് ഉത്തരവാദിയായ FESCO (ഫെഡോറ എഞ്ചിനീയറിംഗ് സ്റ്റിയറിംഗ് കമ്മിറ്റി) നിർദ്ദിഷ്ട പദ്ധതി ഇതുവരെ അവലോകനം ചെയ്തിട്ടില്ല. തന്നിരിക്കുന്ന പ്രിഫിക്‌സ് ഉപയോഗിച്ചുള്ള കൂട്ടിയിടി ആക്രമണങ്ങളുടെ കാര്യക്ഷമത വർധിച്ചതിനാലാണ് SHA-1-അടിസ്ഥാനത്തിലുള്ള ഒപ്പുകൾക്കുള്ള പിന്തുണ അവസാനിക്കുന്നത് (ഒരു കൂട്ടിയിടി തിരഞ്ഞെടുക്കുന്നതിനുള്ള ചെലവ് പതിനായിരക്കണക്കിന് ഡോളറായി കണക്കാക്കപ്പെടുന്നു). SHA-1 അൽഗോരിതം ഉപയോഗിച്ച് ഒപ്പിട്ട സർട്ടിഫിക്കറ്റുകൾ 2016 പകുതി മുതൽ സുരക്ഷിതമല്ലെന്ന് ബ്രൗസറുകൾ ഫ്ലാഗുചെയ്‌തു.

അവലംബം: opennet.ru