紧随Mozilla:微软计划提前放弃对SHA-1证书的支持

2015年11月06日 10:06 次阅读 稿源:cnBeta.COM 条评论

两周前,Mozilla率先宣布了要撤除对SHA-1证书的支持的消息。而现在,Microsoft Edge团队也作出了类似的“提前退休”计划。此前,来自法国、荷兰和新加坡大学的科学家团队刚刚破解了SHA-1算法。通过使用64个GPU的集群,他们在仅仅10天的时间里,就成功地突破了SHA-1加密的内层。

访问:

微软中国官方商城 - Windows

这番操作的总体成本在7.5万到12万美元之间(约合47.6万至76.2元RMB),远低于其他科学家们认为的所需门槛。为了告知大家这个迫在眉睫的风险,这项研究已经被公之于众。

首先采取行动的是Mozilla,其已经在博客上发表了一份声明。在重新评估之后,他们已决定将2017年1月1日的截止日期,提前至2016年7月1日。

昨天的时候,微软Edge项目经理Kyle Pflug也宣布:“鉴于攻击SHA-1算法的最新进展,我们现已考虑将放弃SHA-1签署的TLS证书的时间提前至2016年6月份”。

此前,微软的计划是在2017年1月1日的时候停止支持。尽管几个主要的浏览器厂商均已表态,但Google暂时还没有将其最初计划的支持截止时间(同为2017年1月1日)提前的计划。

一份来自Netcraft的研究指出,当前仍有超过百万网站在其基础设施上部署了风险重重的SHA-1签名证书,其中不乏美国政府和军队网站。

[编译自:Soft Pedia]

活动入口:

天翼云 - 0元体验数十款云产品

阿里云技术变现推广大使招募中

对文章打分

紧随Mozilla:微软计划提前放弃对SHA-1证书的支持

1 (50%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan