Os desenvolvedores do projeto Fedora traçaram um plano para desativar o suporte a assinaturas digitais baseadas no algoritmo SHA-1 no Fedora Linux 39. A desativação implica na interrupção da confiança em assinaturas que usam hashes SHA-1 (o SHA-224 será declarado como o mínimo suportado em assinaturas digitais), mas o suporte a HMAC com SHA-1 será mantido, e será oferecida a possibilidade de ativar o perfil LEGACY com SHA-1. Após a aplicação das alterações, a biblioteca OpenSSL começará por padrão a bloquear a geração e verificação de assinaturas com SHA-1.
A desativação está prevista para ser feita em várias etapas: No Fedora Linux 36, as assinaturas baseadas em SHA-1 serão excluídas da política 'FUTURE', sendo oferecida uma política de teste TEST-FEDORA39 para desativar o SHA-1 a critério do usuário (update-crypto-policies —set TEST-FEDORA39). Ao criar e verificar assinaturas com SHA-1, avisos serão exibidos no log. Durante a preparação para o lançamento do Fedora Linux 38, até a formação da versão beta, uma política será aplicada no repositório rawhide, proibindo o uso de assinaturas SHA-1, mas essa alteração não será aplicada na versão beta e no lançamento do Fedora Linux 38. No lançamento do Fedora Linux 39, a política que descontinua o suporte a assinaturas SHA-1 será aplicada por padrão.
O plano proposto ainda não foi avaliado pelo comitê FESCo (Fedora Engineering Steering Committee), responsável pela parte técnica do desenvolvimento da distribuição Fedora. A interrupção do suporte a assinaturas SHA-1 é motivada pelo aumento da eficácia dos ataques de colisão com prefixo definido (o custo da colisão é estimado em várias dezenas de milhares de dólares). Navegadores web começaram a marcar certificados assinados usando o algoritmo SHA-1 como inseguros desde meados de 2016.
Fonte: opennet.ru
