Fedora-projektets utvecklare har planerat att avsluta stödet för digitala signaturer baserade pÄ SHA-1-algoritmen i Fedora Linux 39. AvstÀngningen innebÀr att förtroendet för signaturer som anvÀnder SHA-1-hashar kommer att upphöra (SHA-224 kommer att deklareras som det minimi-stödda i digitala signaturer), men stödet för HMAC med SHA-1 kommer att bevaras och möjligheten att aktivera LEGACY-profilen med SHA-1 kommer att erbjudas. Efter dessa Àndringar kommer OpenSSL-biblioteket som standard att börja blockera generering och verifiering av signaturer med SHA-1.
AvstĂ€ngningen planeras att genomföras i flera steg: I Fedora Linux 36 kommer signaturer baserade pĂ„ SHA-1 att uteslutas frĂ„n "FUTURE"-politiken, en testpolicy TEST-FEDORA39 kommer att erbjudas för att stĂ€nga av SHA-1 pĂ„ anvĂ€ndarens begĂ€ran (update-crypto-policies âset TEST-FEDORA39), och varningar kommer att visas i loggen vid skapande och verifiering av signaturer baserade pĂ„ SHA-1. Under förberedelserna för releasedatumet av Fedora Linux 38, fram till beta-versionens bildande, kommer en policy som förbjuder anvĂ€ndning av signaturer baserade pĂ„ SHA-1 att tillĂ€mpas i rawhide-repositoriet, men denna Ă€ndring kommer inte att gĂ€lla i beta-versionen och release av Fedora Linux 38. I release av Fedora Linux 39 kommer policyn med avstĂ€ngning av stöd för signaturer baserade pĂ„ SHA-1 att tillĂ€mpas som standard.
Den föreslagna planen har Ànnu inte diskuterats av FESCo (Fedora Engineering Steering Committee), som ansvarar för den tekniska delen av utvecklingen av Fedora-distributionen. AvstÀngningen av stöd för signaturer baserade pÄ SHA-1 beror pÄ en ökning av effektiviteten i kollisionsattacker med fast prefix (kostnaden för att hitta en kollision uppskattas till flera tiotusentals dollar). I webblÀsare har certifikat som utfÀrdats med SHA-1-algoritmen mÀrkts som osÀkra sedan mitten av 2016.
KĂ€lla: opennet.ru
