微软准备淘汰 SHA-1

来源: 投稿
作者: 程六金
2019-02-21

Windows 7 和 Windows Server 2008 用户如果未来还想要继续获得更新,他们必须安装一个强制性补丁。

目前,微软官方更新两种不同的算法来保护 Windows 系统更新文件不被篡改:SHA-1 和 SHA-2。其中,Windows 7 和 Server 2018 使用 SHA-1 验证程序文件;Windows 8 以及更高版本使用 SHA-2 验证程序文件。三月份的补丁程序将包括 Windows 7、Windows Server R2 的一个更新,这个更新使用 SHA-2 算法。

之所以这样做,使因为 SHA-1 已经不安全。资金充足的恶意组织可以通过生成两个不同文件但具有相同 SHA-1 的例子。如果 Windows 使用 SHA-1 作为验证程序文件的算法,系统更新可能面临严重的安全问题。

SHA-1 目前已经被其他系统逐渐弃用,现在浏览器已经不信任 SHA-1 的 SSL 证书。对于 Windows Update 的更新是逐步淘汰旧算法的一个过程。从2019年6月18日开始,Windows 10更新只包含 SHA-2 的哈希值。从7月16日起,新的 Windows 7、Windows Server 2018 和 Windows Server 2018 R2 系统更新均使用 SHA-2 算法,从9月16日开始,具有 SHA-1/SHA-2 的就系统,将全部更更新为 SHA-2 支持的版本,SHA-1 版本将被剔除。

展开阅读全文
10 收藏
分享
加载中
最新评论 (8)
为什么md5一直坚挺
2019-02-21 16:52
0
回复
举报
md5一把梭
2019-02-21 12:19
0
回复
举报
现在我们校验图片都用sha256了,sha1赶紧淘汰吧😂
2019-02-21 12:02
0
回复
举报
但是 git 用的就是 sha1 吧?
2019-02-21 09:04
0
回复
举报

引用来自“久峰爱玩火”的评论

sha1 很快就破解了

引用来自“理工小强”的评论

软硬抗抗碰撞性不是一个概念
参考下面相关推荐文章,很快撞完
2019-02-21 09:02
0
回复
举报
就系统将全部更更新
2019-02-21 08:46
0
回复
举报

引用来自“久峰爱玩火”的评论

sha1 很快就破解了
软硬抗抗碰撞性不是一个概念
2019-02-21 08:45
0
回复
举报
sha1 很快就破解了
2019-02-21 08:40
0
回复
举报
更多评论
8 评论
10 收藏
分享
返回顶部
顶部