关于.net:微软SHA1-算法签名的NET-框架-4-月-26-日将不再支持

3次阅读

共计 840 个字符,预计需要花费 3 分钟才能阅读完成。

如果你正在应用.NET Framework 框架的 4.5.2、4.6 或 4.6.1 版本, 那你得留神了,当初这些版本已开始进入“进行反对倒计时”。

4 月 4 日,微软官网公布申明揭示“自 2022 年 4 月 26 日起,微软将不再提供.NET 框架 4.5.2、4.6、4.6.1 版本的安全补丁和技术支持。Windows 10 企业版 LTSC 2015 中内置的.NET 框架 4.6 版本将持续反对到 2025 年 10 月。其余.NET 框架版本不受影响。”

对此变更,微软方面解释称:“微软之所以做出这一扭转,是因为.NET Framework 以前是应用的是平安哈希算法 1(Hash Algorithm 1,SHA-1)的证书进行数字签名的,咱们正在优先反对较新的数字证书。”

早在 2015 年,就有对于“SHA-1 破绽碰撞攻打容许黑客和攻击者伪造数字证书来进行攻打”的钻研发现。正因为如此,微软开始决定以 SHA-2 数字签名来取代不平安的 SHA-1 哈希算法。

2020 年 8 月,微软曾经在下载核心正式应用 SHA-2 算法了。到了 2021 年 5 月 9 日,微软所有支流服务和过程都开始全面应用 SHA-2 算法,包含代码签名、文件 Hash 和 TLS 证书。

有报道显示,去年 4 月份,微软就曾公布过将于 2022 年 4 月 26 日起进行反对.NET 框架 4.5.2、4.6、4.6.1 版本的安全补丁和技术支持”的音讯,现在工夫也差不多到了,微软也再次公布了对于此次变更的“最后通牒”。

据理解,此次变更并不会影响其余.NET 框架的失常应用,所以其余版本的用户能够释怀。

当然,对于应用.NET 框架 4.5.2、4.6、4.6.1 版本的用户来说,想要失去适当反对和爱护的话,可转向采纳其余不同版本.NET,如.NET 框架 4.6.2、NET Framework 3.5 SP1 或其余选项,这些都是平安的(始终到 Microsoft 决定不平安为止)。

对于 .NET

.NET 框架是一款帮忙开发者构建.NET 利用、网站和服务的收费的软件开发工具,用户能够依据不同的.NET 实现来在多个操作系统上运行。

正文完
 0