Microsoft
Mayroong isang masamang balita para sa mga gumagamit ng Windows 7 na hindi pa pinagana ang suporta ng SHA-2 sa kanilang mga computer. Ang anunsyo ay ginawa sa mga dokumento ng Kinakailangan na Suporta sa Pag-sign ng Code ng SHA-2 ng Microsoft. Ayon sa anunsyo, ang mga gumagamit ng Windows 7 ay magkakaroon upang paganahin ang suporta ng SHA-2 upang samantalahin mula sa mga pag-update sa Windows. Ang dokumento ng suporta sa Microsoft sabi, 'Ang Secure Hash Algorithm 1 (SHA-1) ay binuo bilang isang hindi maibabalik na pag-andar ng hashing at malawakang ginagamit bilang isang bahagi ng pag-sign ng code.
Sa kasamaang palad, ang seguridad ng SHA-1 hash algorithm ay naging mas ligtas sa paglipas ng panahon dahil sa mga kahinaan na natagpuan sa algorithm, nadagdagan ang pagganap ng processor, at ang pagdating ng cloud computing. Ang mas malakas na mga kahalili tulad ng Secure Hash Algorithm 2 (SHA-2) ay masidhing ginustong ngayon dahil hindi sila nagdurusa mula sa parehong mga isyu. '
Para sa proteksyon ng seguridad, ang mga pag-update sa Windows OS ay doble-sign sa pamamagitan ng SHA-1 at SHA-2 algorithm pareho. Tumutulong sila sa pagpapatotoo ng mga pag-update na direktang nagmula sa Microsoft at hindi naambag sa panahon ng kanilang paghahatid. Ang paglipat ay dumating matapos ang kahinaan ay naharap sa SHA-1 algorithm. Upang maiugnay ang mga pag-update sa mga pamantayan ng industriya, ang mga pag-update sa Windows ngayon ay pipirmahan lamang gamit ang SHA-2 algorithm na eksklusibo na mas ligtas.
Sinasabi ngayon ng Microsoft na ang mga gumagamit na nagpapatakbo ng mga bersyon ng legacy OS kabilang ang Windows 7 SP1, Windows Server 2008 R2 SP1 at Windows Server 2008 SP2 ay magkakaroon na upang paganahin ang SH-2 code para sa pag-sign ng suporta na naka-install sa kanilang mga aparato sa Abril 2019. Ang lahat ng mga aparato na walang SHA-2 na suporta ay hindi maalok ng anumang mga update sa Windows pagkatapos ng Abril 2019. Upang matulungan ang mga gumagamit sa paghahanda para sa pagbabagong ito, ilalabas ng Microsoft ang suporta para sa pag-sign ng SHA-2 sa 2019. Ang ilang mga mas lumang bersyon ng Windows Server Update Services (WSUS ) ay makakatanggap ng suporta ng SHA-2 para din sa maayos na paghahatid ng mga naka-sign na update ng SHA-2.
Ang pinakabagong hakbang sa seguridad na ito ay naka-iskedyul na mailabas nang mas mababa sa kalahating taon. Ang mga kahinaan sa loob ng SHA-1 algorithm ay patuloy na pinintasan ng mga mananaliksik na tinuligsa ang simpleng pag-ikot ng pag-sign. Dahil dito, papalitan ngayon ang Microsoft upang mag-update ng pag-sign sa pamamagitan ng SHA-2.
Ang lahat ng mga pagbabago hinggil dito ay nabanggit sa ang dokumento ng suporta na ito.
