Facebook готовы отказаться от алгоритма SHA-1

Facebook готовы отказаться от алгоритма SHA-1

Facebook готовы отказаться от алгоритма SHA-1

Еще год назад ходили разговоры о том, что поддержка хэш-алгоритма SHA-1 должна остаться в старых браузерах. И вот Facebook наконец готовы окончательно отойти от небезопасной криптографической функции и перейти на более безопасные стандарты.

В прошлом году, после того, как исследователи безопасности показали, что атаки на SHA-1 являются наиболее практичными и дешевыми, чем считалось ранее, основные браузеры объявили о планах прекратить его поддержку как можно скорее. Однако в то время Facebook предлагал не отказываться полностью от этого алгоритма и Twitter поддержал эту инициативу.

Теперь инженер Facebook Войцех Войтуняк (Wojciech Wojtyniak) говорит о том, что социальная сеть готова прекратить поддержку SHA-1 в конце этого года. «Задокументированные и хорошо описанные недостатки этого алгоритма» явились основной причиной для этого решения, отмечает Войцех.

В прошлом году Facebook утверждали, что полный отказ от SHA-1 может стать причиной того, что многие не смогут получить доступ к своим любимым веб-сайтам. Большое количество пользователей до сих пор используют устройства, которые не поддерживают TLS и отказ от поддержки SHA-1 может иметь серьезные последствия для них.

«После небольшого исследования нам удалось определить, что использование SHA-1 больше не является для нас необходимой мерой. На самом деле, мы не обслуживали SHA-1-трафик с начала ноября и не было никаких серьезных последствий» - объясняет инженер Facebook.

Chrome, Firefox, Microsoft Edge и Internet Explorer 11 обещают прекратить поддержку SHA-1 в ближайшие месяцы. Akamai также недавно объявил, что прекращает поддержку алгоритма 27 декабря 2016 года.

Домен t.me вернули в DNS, но Telegram оживет не у всех сразу

Короткий домен Telegram t.me снова вернулся в строй. Реестр доменной зоны .me восстановил его DNS-записи, а статус serverHold, из-за которого адрес фактически исчез из интернета, был снят. Это значит, что ссылки формата t.me снова должны открываться в браузерах.

Правда, не мгновенно у всех: DNS-записи кешируются у провайдеров и разных служб, поэтому полное восстановление может занять до 24 часов.

Ранее домен внезапно исключили из DNS на уровне реестра .me. В WHOIS у него появился статус serverHold, который устанавливает не регистратор, а оператор доменной зоны. В результате короткие ссылки Telegram перестали работать по всему миру, хотя сам мессенджер продолжал функционировать штатно.

На случай затяжного сбоя Telegram уже начал подменять ссылки t.me на telegram.me внутри своих приложений. Старые адреса при этом продолжали открываться непосредственно в мессенджере, но браузеры отправляли пользователей в цифровую пустоту.

Причины отключения домена до сих пор официально не названы. Неизвестно, был ли это технический сбой, юридический вопрос или ручное решение оператора реестра.

Теперь t.me формально вернулся. Осталось дождаться, пока об этом узнают DNS-серверы по всему миру.

RSS: Новости на портале Anti-Malware.ru