Microsoft видалить вміст Windows SHA-1 із центру завантажень Microsoft

SHA-1 – це криптографічний хеш, який більше не є безпечним. Якщо в цифрових сертифікатах використовується алгоритм хешування SHA-1, зловмисник може виконувати фішингові атаки або атаки «человік посередині». Щоб захистити своїх користувачів, Microsoft вчора оголосила, що 1 серпня 3 року вилучить із Центру завантажень Microsoft вміст, підписаний Windows для SHA-2020. Microsoft рекомендує клієнтам перейти на алгоритм SHA-2 для безпечних з’єднань.

Починаючи з серпня 2019 року, пристрої без підтримки SHA-2 не отримували оновлення Windows. Якщо ви все ще покладаєтесь на SHA-1, ми рекомендуємо вам перейти до поточної версії Windows, яка підтримується, і до більш потужних альтернатив, таких як SHA-2.

Клієнти зі застарілими версіями ОС (Windows 7 SP1, Windows Server 2008 R2 SP1 і Windows Server 2008 SP2) повинні мати підтримку підпису коду SHA-2, встановлену на своїх пристроях, щоб отримувати оновлення від Microsoft. Ви можете дізнатися більше про це тут.

джерело: Microsoft