माइक्रोसॉफ्ट
विंडोज 7 उपयोगकर्ताओं के लिए एक बुरी खबर है जिन्होंने अभी तक अपने कंप्यूटरों पर SHA-2 समर्थन सक्षम नहीं किया है। यह घोषणा Microsoft के 2019 SHA-2 कोड साइनिंग सपोर्ट आवश्यकता दस्तावेजों पर की गई थी। घोषणा के अनुसार, विंडोज 7 उपयोगकर्ताओं को विंडोज अपडेट से लाभ लेने के लिए SHA-2 समर्थन सक्षम करना होगा। Microsoft पर समर्थन दस्तावेज़ कहते हैं, “सिक्योर हैश एल्गोरिथम 1 (SHA-1) एक अपरिवर्तनीय हैशिंग फ़ंक्शन के रूप में विकसित किया गया था और व्यापक रूप से कोड-साइनिंग के हिस्से के रूप में उपयोग किया जाता है।
दुर्भाग्य से, SHA-1 हैश एल्गोरिथ्म की सुरक्षा समय के साथ कम हो गई है एल्गोरिदम में कमजोरियों के कारण, प्रोसेसर के प्रदर्शन में वृद्धि, और क्लाउड कंप्यूटिंग के आगमन के कारण। सिक्योर हैश एलगोरिदम 2 (SHA-2) जैसे मजबूत विकल्प अब दृढ़ता से पसंद किए जाते हैं क्योंकि वे एक ही मुद्दे से ग्रस्त नहीं होते हैं। ”
सुरक्षा सुरक्षा के लिए, Windows OS अपडेट को SHA-1 और SHA-2 एल्गोरिदम दोनों के माध्यम से दोहरे-हस्ताक्षरित किया गया है। वे उन अद्यतनों के प्रमाणीकरण में सहायता करते हैं जो Microsoft से सीधे आते हैं और उनके वितरण के दौरान छेड़छाड़ नहीं की गई। एसएचए -1 एल्गोरिथ्म में कमजोरियों का सामना करने के बाद यह कदम आया है। उद्योग मानकों के साथ अपडेट को संरेखित करने के लिए, अब विंडोज अपडेट केवल विशेष रूप से SHA-2 एल्गोरिथ्म का उपयोग करके हस्ताक्षरित किया जाएगा जो अधिक सुरक्षित है।
Microsoft अब कहता है कि जो उपयोगकर्ता विंडोज 7 SP1, विंडोज सर्वर 2008 R2 SP1 और विंडोज सर्वर 2008 SP2 सहित विरासत ओएस संस्करण चला रहे थे, उन्हें अब अप्रैल 2019 तक अपने उपकरणों पर स्थापित समर्थन पर हस्ताक्षर करने के लिए SH-2 कोड सक्षम करना होगा। सभी डिवाइस जो अप्रैल 2019 के बाद SHA-2 समर्थन को किसी भी विंडोज अपडेट की पेशकश नहीं की जाएगी। इस परिवर्तन की तैयारी में उपयोगकर्ताओं की सहायता करने के लिए, Microsoft SHA-2 के लिए 2019 में हस्ताक्षर करने के लिए समर्थन जारी करेगा। Windows सर्वर अपडेट सेवाओं के कुछ पुराने संस्करण (WSUS) ) SHA-2 समर्थित अपडेट को ठीक से वितरित करने के लिए SHA-2 समर्थन भी प्राप्त करेगा।
यह नवीनतम सुरक्षा उपाय आधे साल से भी कम समय में जारी किया जाना है। SHA-1 एल्गोरिथ्म के भीतर कमजोरियों की लगातार उन शोधकर्ताओं ने आलोचना की थी जिन्होंने हस्ताक्षर के अपेक्षाकृत सरल परिधि की निंदा की थी। इसके कारण, Microsoft अब SHA-2 के माध्यम से साइनिंग अपडेट करने के लिए पूरी तरह से स्विच करने जा रहा है।
इसमें संबंधित सभी परिवर्तनों का उल्लेख किया गया है यह समर्थन दस्तावेज़।
