🔰 اوبونتو در حال آماده‌سازی APT برای دوران پس از SHA-2؛ پشتیبانی از SHA3 در راه است

🔹 توسعه‌دهندگان اوبونتو در شرکت Canonical در حال اضافه‌کردن پشتیبانی از الگوریتم‌های SHA3-256 و SHA3-384 به ابزار مدیریت بسته‌های APT هستند؛ اقدامی پیشگیرانه برای زمانی که ممکن است الگوریتم‌های خانواده SHA-2 در آینده با ضعف امنیتی جدی مواجه شوند.
این تغییر قرار است ابتدا وارد پروژه اصلی APT شود و سپس امکان انتقال آن به Ubuntu 24.04 LTS نیز فراهم شود.

🔹 چرا SHA3 به APT اضافه می‌شود؟
ابزار APT در توزیع‌های دبیان‌محور، از جمله Ubuntu و Debian، برای دریافت، بررسی و نصب بسته‌های نرم‌افزاری استفاده می‌شود.
در این فرایند، توابع هش رمزنگاری برای بررسی یکپارچگی فایل‌ها و تشخیص تغییرات احتمالی به کار می‌روند.
اگر الگوریتم هش مورد استفاده در یک سامانه روزی از نظر امنیتی قابل اتکا نباشد، زیرساخت مدیریت بسته‌ها باید بتواند از الگوریتم جایگزین پشتیبانی کند.

🔹به همین دلیل، توسعه‌دهندگان نمی‌خواهند تا زمان بروز یک بحران امنیتی منتظر بمانند.
🔐 اماSHA-2 و SHA-3 چه تفاوتی دارند؟
🔸این SHA-2: خانواده‌ای از توابع هش رمزنگاری است که الگوریتم‌هایی مانند SHA-256 و SHA-384 را شامل می‌شود و امروزه کاربرد گسترده‌ای در امنیت نرم‌افزار دارد.
🔸این SHA-3: خانواده‌ای مستقل از توابع هش است که بر پایه ساختار رمزنگاری متفاوتی طراحی شده است. این تفاوت ساختاری می‌تواند در صورت بروز ضعف بنیادی در SHA-2، گزینه جایگزین مهمی باشد.
نکته کلیدی این است که SHA-3 صرفاً نسخه جدیدتر SHA-2 نیست؛ بلکه از طراحی متفاوتی استفاده می‌کند.


🔹طبق توضیحات توسعه‌دهندگان، Ubuntu 24.04 LTS قرار است تا حدود سال ۲۰۳۶ پشتیبانی شود.
اگر در این بازه طولانی، SHA-2 با شکست امنیتی جدی مواجه شود، سامانه‌هایی که از قبل مستقر شده‌اند باید بتوانند ساختار متفاوتی از الگوریتم هش را درک کنند.
بنابراین، اضافه‌کردن پشتیبانی از SHA-3 از هم‌اکنون می‌تواند نیاز به تغییرات اضطراری در آینده را کاهش دهد.

🌐 آکادمی کندوی دانش | مرجع فارسی لینوکس و متن‌باز
https://learninghive.ir/
🔹 کانال تلگرام:
https://t.me/linuxtnt
🔹 کانال در اپلیکیشن بله:
http://ble.ir/linuxtnt