{"id":104971,"date":"2022-08-30T15:36:43","date_gmt":"2022-08-30T13:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1"},"modified":"2022-08-30T15:36:43","modified_gmt":"2022-08-30T13:36:43","slug":"v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1","title":{"rendered":"In Fedora Linux 39 is het de bedoeling om standaard de ondersteuning voor SHA-1-handtekeningen uit te schakelen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De ontwikkelaars van het Fedora-project hebben een plan opgesteld om de ondersteuning van digitale handtekeningen op basis van het SHA-1-algoritme in Fedora Linux 39 uit te schakelen. Deze uitschakeling houdt in dat het vertrouwen in handtekeningen waarin SHA-1-hashes worden gebruikt, wordt stopgezet (SHA-224 zal als het minimaal ondersteunde hash-algoritme in digitale handtekeningen worden vermeld), maar de ondersteuning voor HMAC met SHA-1 blijft bestaan en de mogelijkheid om het LEGACY-profiel met SHA-1 in te schakelen wordt geboden. Na de toepassing van deze wijzigingen zal de OpenSSL-bibliotheek standaard beginnen met het blokkeren van het genereren en controleren van handtekeningen met SHA-1. <\/p>\n
De uitschakeling zal in verschillende fasen plaatsvinden: In Fedora Linux 36 zullen handtekeningen op basis van SHA-1 worden uitgesloten van het beleid «FUTURE», er wordt een testbeleid TEST-FEDORA39 aangeboden om SHA-1 op verzoek van de gebruiker uit te schakelen (update-crypto-policies —set TEST-FEDORA39). Bij het aanmaken en verifi\u00ebren van handtekeningen op basis van SHA-1 zullen waarschuwingen in het logboek verschijnen. Tijdens de voorbereidingen voor de release van Fedora Linux 38, v\u00f3\u00f3r de beta-versie, zal in de rawhide-repository een beleid worden toegepast dat het gebruik van handtekeningen op basis van SHA-1 verbiedt, maar deze wijziging zal niet van toepassing zijn in de beta-release en de offici\u00eble versie van Fedora Linux 38. In de release van Fedora Linux 39 zal het beleid dat de ondersteuning voor handtekeningen op basis van SHA-1 stopzet standaard van toepassing zijn. <\/p>\n
Het voorgestelde plan is nog niet besproken door het FESCo (Fedora Engineering Steering Committee), dat verantwoordelijk is voor de technische ontwikkeling van de Fedora-distributie. De stopzetting van de ondersteuning voor handtekeningen op basis van SHA-1 is het gevolg van de verhoogde effectiviteit van collision attacks met een gegeven prefix (de kosten voor het vinden van een collision worden geschat op enkele tienduizenden dollars). In browsers worden certificaten die zijn ondertekend met behulp van het SHA-1-algoritme sinds medio 2016 als onveilig gemarkeerd. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"