Linux 7.0已移除对使用 SHA-1 对内核模块进行签名的支持

Linux 7.0已移除对应用 SHA-1 对内核模块进行签名的支撑

Linux7.0内核正式移除对使用SHA‑1算法为内核模块进行签名的支持,原因是该算法已被普遍认为在安全性上不再可靠,不过已使用SHA‑1签名的现有模块仍然可以被加载。这项变更作为模块子系统更新的一部分已经合入Linux7.0分支,标志着内核在加固供应链安全和签名机制方面迈出新一步。