Algoritem varnega heš-a 1 (SHA-1) je postal manj varen za podpisovanje kode Windows 7. Torej, Microsoft svetuje uporabnikom, naj nemudoma nadgradijo na SHA 2 za podpis kode posodobitev sistema Windows.

Microsoft v uradnem dokumentu to poroča

Kupci, ki uporabljajo starejše različice OS (Windows 7 SP1, Windows Server 2008 R2 SP1 in Windows Server 2008 SP2), bodo morali do julija 2019 na svojih napravah namestiti podporo za podpisovanje kode SHA-2.

Posodobitve za Windows so podpisane v najnovejših različicah sistema Windows. Vendar Windows 7 uporablja samo SHA 1. Torej je za naprave Windows 7 obvezno, da do julija nadgradijo na SHA 2.

Če ne namestite SHA 2, ne boste dobili nobenih posodobitev

Microsoft je že napovedal, da bo operacijski sistem Windows 7 prenesel s trga junija 2020. Če pa uporabniki ne nadgradijo na SHA -2, bi bili šest mesecev prej prikrajšani za posodobitve za svoj OS, kot bi jih Redmond uradno prenehal tehnološko podjetje.

SHA-1 in SHA-2 sta algoritma za podpisovanje kode za posodobitve sistema Windows. Ti algoritmi zagotavljajo, da posodobitve, nameščene v operacijskem sistemu OS, prihajajo neposredno iz Microsofta in niso kaljene. Toda zdaj podjetje pravi, da ima SHA 1 težave z varnostjo, zaradi česar mu ni mogoče več zaupati za podpisovanje kode.

Po navedbah uradnikov nova arhitektura odlikuje povečano zmogljivost procesorja in podporo računalništvu v oblaku. Tako se uporabnikom predlaga močnejša alternativa SHA 2, da ne trpijo istih težav.

Podjetje bo uporabnikom zagotovilo popravek za nadgradnjo na SHA 2 12. marca.

Vse naprave brez podpore SHA-2 po juliju 2019 ne bodo na voljo posodobitev sistema Windows.

Poleg tega naj bi podjetje leta 2019 izdalo podporo za podpis SHA-2. Proces prehajanja na podporo SHA-2 se bo izvajal postopno, podpora pa bo na voljo v samostojnih posodobitvah. Microsoft deli tudi urnik, da ponudi podporo SHA-2.