Fedora Linux 39 ले पूर्वनिर्धारित रूपमा SHA-1-आधारित हस्ताक्षरहरूको लागि समर्थन असक्षम गर्ने योजना बनाउँछ।

Fedora परियोजनाले Fedora Linux 1 मा SHA-39 एल्गोरिथ्ममा आधारित डिजिटल हस्ताक्षरहरूको लागि समर्थन असक्षम गर्ने योजनालाई रूपरेखा बनाएको छ। असक्षम गर्दा SHA-1 ह्यासहरू प्रयोग गर्ने हस्ताक्षरहरूमा विश्वास समाप्त हुन्छ (SHA-224 लाई डिजिटलमा न्यूनतम समर्थनको रूपमा घोषणा गरिनेछ। हस्ताक्षरहरू), तर SHA-1 सँग HMAC को लागि समर्थन कायम गर्दै र SHA-1 सँग LEGACY प्रोफाइल सक्षम गर्ने क्षमता प्रदान गर्दै। परिवर्तनहरू लागू गरेपछि, OpenSSL पुस्तकालयले पूर्वनिर्धारित रूपमा SHA-1 सँग हस्ताक्षरहरूको उत्पादन र प्रमाणीकरण रोक्न सुरु गर्नेछ।

असक्षम गर्ने कार्य धेरै चरणहरूमा सम्पन्न गर्ने योजना छ: Fedora Linux 36 मा, SHA-1-आधारित हस्ताक्षरहरूलाई "भविष्य" नीतिबाट बहिष्कृत गरिनेछ, SHA-39 लाई असक्षम पार्न परीक्षण नीति TEST-FEDORA1 प्रदान गरिएको छ। प्रयोगकर्ता (अपडेट-क्रिप्टो-नीतिहरू —सेट TEST-FEDORA39 ), SHA-1 मा आधारित हस्ताक्षरहरू सिर्जना र प्रमाणीकरण गर्दा, लगमा चेतावनीहरू देखाइनेछ। फेडोरा लिनक्स ३८ को प्रि-बिटा रिलिजको क्रममा, कच्चा हाइड रिपोजिटरीमा SHA-38-आधारित हस्ताक्षरहरूको प्रयोगलाई निषेध गर्ने नीति हुनेछ, तर यो परिवर्तन बेटा र फेडोरा लिनक्स 1 को रिलीजमा लागू हुने छैन। Fedora Linux 38 को रिलीज संग, SHA-39-आधारित हस्ताक्षरहरूका लागि डिप्रिकेशन नीति पूर्वनिर्धारित रूपमा लागू हुनेछ।

Fedora वितरणको विकासको प्राविधिक भागको लागि जिम्मेवार फेस्को (फेडोरा इन्जिनियरिङ स्टेयरिङ कमेटी) द्वारा प्रस्तावित योजनाको अझै समीक्षा गरिएको छैन। SHA-1-आधारित हस्ताक्षरहरूको लागि समर्थनको अन्त्य दिइएको उपसर्गको साथ टक्कर आक्रमणहरूको बढ्दो दक्षताको कारण हो (एक टक्कर चयनको लागत धेरै दशौं हजार डलरमा अनुमान गरिएको छ)। ब्राउजरहरूले SHA-1 एल्गोरिथ्म प्रयोग गरी 2016 को मध्यदेखि असुरक्षित रूपमा हस्ताक्षर गरिएका प्रमाणपत्रहरूलाई फ्ल्याग गरेका छन्।

स्रोत: opennet.ru