{"id":104971,"date":"2022-08-30T15:36:43","date_gmt":"2022-08-30T13:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1"},"modified":"2022-08-30T15:36:43","modified_gmt":"2022-08-30T13:36:43","slug":"v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-fedora-linux-39-planiruyut-po-umolchaniyu-otklyuchit-podderzhku-podpisej-na-osnove-sha-1","title":{"rendered":"I Fedora Linux 39 planerar man att som standard inaktivera st\u00f6d f\u00f6r SHA-1-signaturer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Fedora-projektets utvecklare har planerat att avsluta st\u00f6det f\u00f6r digitala signaturer baserade p\u00e5 SHA-1-algoritmen i Fedora Linux 39. Avst\u00e4ngningen inneb\u00e4r att f\u00f6rtroendet f\u00f6r signaturer som anv\u00e4nder SHA-1-hashar kommer att upph\u00f6ra (SHA-224 kommer att deklareras som det minimi-st\u00f6dda i digitala signaturer), men st\u00f6det f\u00f6r HMAC med SHA-1 kommer att bevaras och m\u00f6jligheten att aktivera LEGACY-profilen med SHA-1 kommer att erbjudas. Efter dessa \u00e4ndringar kommer OpenSSL-biblioteket som standard att b\u00f6rja blockera generering och verifiering av signaturer med SHA-1. <\/p>\n
Avst\u00e4ngningen planeras att genomf\u00f6ras i flera steg: I Fedora Linux 36 kommer signaturer baserade p\u00e5 SHA-1 att uteslutas fr\u00e5n policyn «FUTURE», en testpolicy TEST-FEDORA39 kommer att tillhandah\u00e5llas f\u00f6r att avaktivera SHA-1 p\u00e5 anv\u00e4ndarens beg\u00e4ran (update-crypto-policies —set TEST-FEDORA39), vid skapandet och verifiering av signaturer baserade p\u00e5 SHA-1 kommer varningar att visas i loggen. Under f\u00f6rberedelserna f\u00f6r Fedora Linux 38 till beta-versionen kommer en policy att till\u00e4mpas i rawhide-repoet som f\u00f6rbjuder anv\u00e4ndning av signaturer baserade p\u00e5 SHA-1, men i beta-utg\u00e5van och releasen av Fedora Linux 38 kommer denna \u00e4ndring inte att till\u00e4mpas. I Fedora Linux 39 kommer policyn som avbryter st\u00f6det f\u00f6r signaturer baserade p\u00e5 SHA-1 att till\u00e4mpas som standard. <\/p>\n
Den f\u00f6reslagna planen har \u00e4nnu inte diskuterats av FESCo (Fedora Engineering Steering Committee), som ansvarar f\u00f6r den tekniska delen av utvecklingen av Fedora-distributionen. Avst\u00e4ngningen av st\u00f6d f\u00f6r signaturer baserade p\u00e5 SHA-1 beror p\u00e5 en \u00f6kning av effektiviteten i kollisionsattacker med fast prefix (kostnaden f\u00f6r att hitta en kollision uppskattas till flera tiotusentals dollar). I webbl\u00e4sare har certifikat som utf\u00e4rdats med SHA-1-algoritmen m\u00e4rkts som os\u00e4kra sedan mitten av 2016. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"