Microsoft 宣布将停止支持多个 .NET Framework 版本

开发 前端
Microsoft 宣布,使用传统的、不安全的安全哈希算法1(SHA-1)签名的多个 .NET 框架版本将在明年停止支持。

[[396296]]

Microsoft 宣布,使用传统的、不安全的安全哈希算法1(SHA-1)签名的多个 .NET 框架版本将在明年停止支持。

据 .NET 首席工程经理 Jamshed Damkewala 表示,.NET 框架 4.5.2、4.6 和 4.6.1 将在 2022 年 4 月 26 日后停止支持,届时不再为这些版本提供包括安全修复或技术支持在内的更新。唯一的例外是 Windows 10 Enterprise LTSC 2015 内置的 .NET Framework 4.6 版本,它的支持将延长到 2025 年 10 月,即该操作系统达到其终点时。

此外,文中还建议 .NET 开发人员在 2022 年 4 月 26 日之前将其应用程序至少迁移到 .NET 框架 4.6.2 或更高版本,以继续接受安全更新和技术支持。4.6.2 和 4.8 都是稳定的版本,并具有良好的兼容性,如果应用程序是使用 .NET 框架 4-4.6.1 构建的,在大多数情况下,它都可以继续在 4.6.2 及之后的版本上运行,而不需要重新编译或重新定位。

此举的原因是这些版本都是用使用传统的 SHA-1 加密散列算法的证书进行数字签名的,而这种算法现在被证明是不安全的,攻击者能够通过 SHA-1 的漏洞伪造数字证书来冒充公司或网站。在 Windows 更新的签名改为使用 SHA-2 算法后,微软下载中心于 2020 年 8 月下架了所有 Windows 签名的 SHA-1 内容。并且,从下个月的 5 月 9 日开始,所有主要的微软服务和程序(包括代码签名、文件散列和 TLS 证书)将完全使用 SHA-2 算法。

不过,尽管微软官方内容只支持 SHA-2 签名,但使用手动安装的企业整数或自签名的 SHA-1 证书签名的 Windows 可执行文件仍然可以在操作系统中运行。

本文转自OSCHINA

本文标题:Microsoft 宣布将停止支持多个 .NET Framework 版本

本文地址:https://www.oschina.net/news/139281/microsoft-announce-stop-support-netfram

责任编辑:未丽燕 来源: 开源中国
相关推荐

2021-04-27 09:40:43

微软.NET Framew应用

2009-11-17 10:29:39

.NET Micro

2020-11-04 08:16:30

Windows10

2017-11-16 13:49:26

NumPyPython 2核心团队

2015-06-17 10:57:10

Windows2003微软停止更新

2012-03-06 13:58:17

.NET

2022-05-23 09:48:47

Rails 3RubyMine升级

2021-08-28 06:19:00

微软TeamsiOS

2014-11-13 11:23:41

微软MacOSX

2014-09-12 09:32:37

2010-02-26 08:59:29

Windows微软技术支持

2020-11-11 07:15:56

Windows 10Windows操作系统

2014-11-13 14:32:38

.NET

2010-01-06 18:13:58

.NET Framew

2017-12-31 11:51:24

WP应用Windows

2011-12-31 08:52:20

IE7Facebook

2010-04-29 14:13:50

Oracle Lust

2021-12-20 07:32:26

SpringFreemarkerJSP

2018-05-06 23:25:47

开发者 应用安卓

2012-03-02 10:26:07

点赞
收藏

51CTO技术栈公众号