昨天,Debian 开发者兼 Ububtu 成员 Julian Andres Klode 宣布,他计划在
2017年1月1日 关闭对 APT 资源库的 SHA-1 支持。业界反对
SHA-1(安全散列算法)加密已有多时,其被普遍用于签发数字内容、证书吊销列表(CRL)和数字证书。但到
2017年1月1日 的时候,事情可能会对浏览互联网的老用户产生影响。

澳门新葡亰8455下载app 1

澳门新葡亰8455下载app 2

需要指出的是,SHA-1 加密也被用于签发基于 Debian
的操作系统的高级包工具(APT)资源库,比如热门的 Ubuntu 和 Linux Mint 。

纯手工打造每一篇开源资讯与技术干货,**数十万程序员和Linuxer已经关注。*澳门新葡亰8455下载app,*

这些经过 SHA-1 签名的资源,将于明年年初自动被 Ubuntu 16.04 LTS(Xenial
Xerus)和 Ubuntu 16.10(Yakkety Yak)给拒绝。

导读

今天,Debian开发者兼Ububtu成员Julian Andres Klode宣布,他计划在2017年1月1日关闭对APT资源库的SHA-1支持。业界反对SHA-1(安全散列算法)加密已有多时,其被普遍用于签发数字内容、证书吊销列表(CRL)和数字证书。但到2017年1月1日的时候,事情可能会对浏览互联网的老用户产生影响。

Julian Andres Klode
在邮件公告中称:“我们早已在索引文件中禁用了它,下一步将同样拒绝基于
SHA-1 的 GPG 签名。而现在,我们要在开发发布版中做得更早一些”。

澳门新葡亰8455下载app 3

APT 1.4 即将于数日后登陆 Ubuntu 17.04(Zesty Zapus),而其默认就会拒绝
SHA-1 签署的资源(或至少部署某些警告措施)。

需要指出的是,SHA-1加密也被用于签发基于Debian的操作系统的高级包工具(APT)资源库,比如热门的Ubuntu和Linux
Mint,这些经过SHA-1签名的资源,将于明年年初自动被Ubuntu 16.04
LTS(Xenial Xerus)和Ubuntu 16.10(Yakkety Yak)给拒绝。Julian Andres
Klode在邮件公告中称:“我们早已在索引文件中禁用了它,下一步将同样拒绝基于SHA-1的GPG签名。而现在,我们要在开发发布版中做得更早一些”。

网站地图xml地图