電話:191-5371-9575
BOB平臺
Linux 614 默許將模塊簽名從 SHA1 改為 SHA512
更新時間:2025/04/06 02:36:03 | 作者: BOB平臺
盡管許多 Linux 發(fā)行版廠商的內(nèi)核現(xiàn)已在默許狀況下運用 SHA-512 而不是默許的 SHA-1 來簽署模塊,但上游 Linux 6.14 內(nèi)核現(xiàn)在也將默許狀況改為運用 SHA-512以進步安全性。
跟著最新代碼今日兼并到主線 Git 內(nèi)核,內(nèi)核模塊的簽名現(xiàn)在默許運用 SHA512 而不是 SHA1。
SHA512 比 SHA1 更現(xiàn)代、更安全,能抵擋多年來眾所周知的 SHA1 進犯。 許多其他軟件組件現(xiàn)已不再運用 SHA1。
一些當時和未來的 Linux 發(fā)行版運用的 OpenSSL 在測驗對內(nèi)核模塊運用 SHA1 簽名時也會犯錯,從而導致內(nèi)核構(gòu)建失利。
運用 SHA512 作為簽署內(nèi)核模塊的上游默許值是一項遲來的更改,今日兼并的代碼將成為 Linux 6.14 的一部分。
作為模塊改變的一部分,SHA512 模塊簽名默許值已于今日兼并到下一個內(nèi)核版別中。