Fedora Linux 39 पूर्वनिर्धारितपणे SHA-1-आधारित स्वाक्षरीसाठी समर्थन अक्षम करण्याची योजना आखत आहे

Fedora प्रकल्पाने Fedora Linux 1 मधील SHA-39 अल्गोरिदमवर आधारित डिजिटल स्वाक्षरींसाठी समर्थन अक्षम करण्याची योजना आखली आहे. अक्षम करण्यामध्ये SHA-1 हॅश वापरणाऱ्या स्वाक्षरींवरील विश्वास संपुष्टात आणणे समाविष्ट आहे (SHA-224 डिजिटलमध्ये किमान समर्थित म्हणून घोषित केले जाईल. स्वाक्षरी), परंतु SHA-1 सह HMAC साठी समर्थन राखणे आणि SHA-1 सह लेगसी प्रोफाइल सक्षम करण्याची क्षमता प्रदान करणे. बदल लागू केल्यानंतर, OpenSSL लायब्ररी डीफॉल्टनुसार SHA-1 सह स्वाक्षऱ्यांची निर्मिती आणि पडताळणी अवरोधित करणे सुरू करेल.

अक्षम करणे अनेक टप्प्यांत पार पाडण्याचे नियोजित आहे: Fedora Linux 36 मध्ये, SHA-1-आधारित स्वाक्षरी “भविष्य” धोरणातून वगळण्यात येतील, SHA-39 अक्षम करण्यासाठी चाचणी धोरण TEST-FEDORA1 प्रदान केले आहे. वापरकर्ता (अपडेट-क्रिप्टो-पॉलिसी —सेट TEST-FEDORA39 ), SHA-1 वर आधारित स्वाक्षरी तयार आणि सत्यापित करताना, लॉगमध्ये इशारे प्रदर्शित केले जातील. Fedora Linux 38 च्या प्री-बीटा रिलीझ दरम्यान, rawhide रेपॉजिटरीमध्ये SHA-1-आधारित स्वाक्षरींचा वापर प्रतिबंधित करणारे धोरण असेल, परंतु हा बदल Fedora Linux 38 च्या बीटा आणि प्रकाशनामध्ये लागू होणार नाही. Fedora Linux 39 च्या रिलीझसह, SHA-1-आधारित स्वाक्षरीसाठी डिप्रिकेशन धोरण मुलभूतरित्या लागू केले जाईल.

Fedora वितरणाच्या विकासाच्या तांत्रिक भागासाठी जबाबदार असलेल्या FESCO (Fedora Engineering Steering Committee) द्वारे प्रस्तावित योजनेचे अद्याप पुनरावलोकन केले गेले नाही. SHA-1-आधारित स्वाक्षरीसाठी समर्थन समाप्त होणे हे दिलेल्या उपसर्गासह टक्कर हल्ल्यांच्या वाढीव कार्यक्षमतेमुळे होते (टक्कर निवडण्याची किंमत अनेक हजारो डॉलर्समध्ये अंदाजे आहे). 1 च्या मध्यापासून ब्राउझरने SHA-2016 अल्गोरिदम वापरून स्वाक्षरी केलेली प्रमाणपत्रे असुरक्षित म्हणून ध्वजांकित केली आहेत.

स्त्रोत: opennet.ru