Fedora busca endurecer sus políticas criptográficas el próximo año mejorará sus políticas criptográficas con los lanzamientos de Fedora 38/39 del próximo año, pero para Fedora 37 a finales de este año probablemente comenzarán a advertir a los usuarios sobre los cambios planificados. La última propuesta de cambio para Fedora 37 este otoño señala:”Las políticas criptográficas se ajustarán en Fedora 38-39, ya no se confiará en las firmas SHA-1 de forma predeterminada. Fedora 37 específicamente no viene con ningún cambio de valores predeterminados , y este cambio de Fedora es una advertencia anticipada archivada para mayor visibilidad. Pruebe su configuración con FUTURE hoy y presente los errores para que Fedora 38-39 no lo muerda… El cambio principal esta vez será desconfiar de las firmas SHA-1 en el nivel de la biblioteca criptográfica, afectando más que solo TLS. OpenSSL comenzará a bloquear la creación y verificación de firmas de forma predeterminada, y se anticipa que las consecuencias serán lo suficientemente amplias para que implementemos el cambio en múltiples ciclos con múltiples advertencias. En Fedora 36, ​​37 y 38 liberadas que desconfían de las firmas SHA-1 serán opcionales. En Fedora 38 rawhide y Fedora 39, las firmas SHA-1 desconfiadas se realizarán de manera predeterminada”. Los próximos cambios en la política de criptografía incluyen sobre todo desconfiar de las firmas SHA-1. Debido a que las firmas SHA-1 todavía están disponibles y se usan, el plan con Fedora 37 es advertir a los usuarios/administradores cuando encuentren tales firmas. La política”futura”requerirá hashes SHA-256 o mejores para las firmas, todos HDMAC con SHA-256 o mejores para MAC, al menos claves de 256 bits para cifrados y otras medidas estrictas para garantizar una seguridad más sólida. Puede encontrar más detalles sobre estos cambios de seguridad planificados y las advertencias que podrían aparecer en Fedora 37 en la Wiki de Fedora .

Fedora Linux está buscando reforzar sus políticas criptográficas con los lanzamientos de Fedora 38/39 del próximo año, pero para Fedora 37 a finales de este año probablemente comenzarán a advertir a los usuarios sobre los cambios planeados…