Odpověď na názor

Ano, napul ;-) Ono "NOT RECOMMENDED" proste neni totez co "MUST NOT" a to i na strane signeru - kde se melo (a uz davno) zacit. V realu to vede k pa-stavu, kdy lidi na zmenu... proste kaslou, protoze to preci nejak funguje, tak proc to menit - dokud to pujde, tak na to proste nesahnou. Nejake "warningy" do logu nestaci, to skoro nikdo necte ;-) Nekdy je veci lepsi po vzoru Fedory/RHEL proste rozbit a tu zmenu sice nevybirave... ale proste vynutit. Politikou tady je prave takove to "jemne preslapovani", vysledkem je akorat falesny pocit bezpeci. SHA1 uz davno neni zadne "slusne zabezpeceni", stejne jako MD5 - ktera ten "MUST NOT" flag uz davno (od RFC 6725) ma.