2009年5月9日星期六
Debian准备从OpenPGP中移除SHA-1 zz
Debian宣布准备从OpenPGP中移除SHA-1加密算法。 上周的欧洲密码学会议上,一组安全研究人员指出(PDF)SHA-1加密算法受到严重的攻击风险。 SHA-1算 法广为应用于各种安全协议中,包括TLS和SSL、PGP、SSH、以及Debian使用的OpenPGP。2005年王小云等中国数学家宣布能在较短的 时间内找到一组碰撞,此后SHA-1的安全性被严重质疑。美国政府机构已计划在2010年前在安全系统中去除所有SHA-1。
订阅 博文 [Atom]