微软:SHA-1 算法签名的.NET 框架 4 月 26 日将不再支持
技术编辑:MissD丨发自 思否编辑部
公众号:SegmentFault
如果你正在使用.NET Framework 框架的 4.5.2、4.6 或 4.6.1 版本,那你得注意了,现在这些版本已开始进入“停止支持倒计时”。
4 月 4 日,微软官方发布声明提醒“自 2022 年 4 月 26 日起,微软将不再提供.NET 框架 4.5.2、4.6、4.6.1 版本的安全补丁和技术支持。Windows 10 企业版 LTSC 2015 中内置的.NET 框架 4.6 版本将继续支持到 2025 年 10 月。其他.NET 框架版本不受影响。”
对此变更,微软方面解释称:“微软之所以做出这一改变,是因为.NET Framework 以前是使用的是安全哈希算法1(Hash Algorithm 1,SHA-1)的证书进行数字签名的,我们正在优先支持较新的数字证书。”
早在 2015 年,就有关于“SHA-1 漏洞碰撞攻击允许黑客和攻击者伪造数字证书来进行攻击”的研究发现。正因为如此,微软开始决定以 SHA-2 数字签名来取代不安全的 SHA-1 哈希算法。
2020 年 8 月,微软已经在下载中心正式使用 SHA-2 算法了。到了 2021 年 5 月 9 日,微软所有主流服务和进程都开始全面使用 SHA-2 算法,包括代码签名、文件Hash 和 TLS 证书。
有报道显示,去年 4 月份,微软就曾发布过将于 2022 年 4 月 26 日起停止支持.NET 框架 4.5.2、4.6、4.6.1 版本的安全补丁和技术支持”的消息,如今时间也差不多到了,微软也再次发布了关于此次变更的“最后通牒”。
据了解,此次变更并不会影响其他.NET 框架的正常使用,所以其他版本的用户可以放心。
当然,对于使用.NET 框架 4.5.2、4.6、4.6.1 版本的用户来说,想要得到适当支持和保护的话,可转向采用其他不同版本.NET ,如.NET 框架 4.6.2、NET Framework 3.5 SP1 或其他选项,这些都是安全的(一直到 Microsoft 决定不安全为止)。
关于 .NET
.NET 框架是一款帮助开发者构建.NET应用、网站和服务的免费的软件开发工具,用户可以根据不同的.NET实现来在多个操作系统上运行。


-
微软在Windows 11右键菜单中新增询问Copilot按钮可以调用AI查内容
微软日前通过发布新版 Copilot AI 应用在 Windows 11 右键菜单 (上下文菜单) 中增加新选项:询问 Copilot。这个新选项让本来就已经比较臃肿的右键菜单更加臃肿,或许还会增加右
-
微软向现实低头:悄悄延长Windows 10的Microsoft 365支持
Windows 10将在今年10月14日正式结束支持,此前微软曾明确表示,Microsoft 365(M365)应用,如Outlook、Teams、OneDrive、Word、Excel等,也将随之停
-
Windows 11 24H2最新补丁导致蓝屏死机 微软已部署解决方案请保持联网
早前微软提到适用于 Windows 11 24H2 版的 KB5055523 更新导致部分设备的 Windows Hello 生物识别异常,不过这并不是全部,因为现在微软还确认该更新导致部分设备出现蓝
关注公众号:拾黑(shiheibook)了解更多
赞助链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
- Laravel框架惊现高危漏洞 攻击者可肆意植入恶意脚本
- AppInfoScanner APP信息搜集工具
- NebulaGraph开源的、分布式的、易扩展的原生图数据库
- 卢布汇率人民币2024年7月27日
- 美元兑人民币汇率2023年9月20日
- 美元兑人民币汇率2023年9月4日
- 韩元汇率对人民币2023年7月24日
- 中国信科集团获评国资委“科技创新突出贡献企业”
- 5月VR大数据:Steam活跃VR玩家大涨,App Lab超1100款应用
- GitHub 改用基于令牌的 Git 操作认证
- 2021新款MacBook Pro或带SD卡插槽,三星5G新机将采用翻转摄像头
- 苹果AirPods Max带来三大技术创新,行业又要变天了