Moduly v jádře se podepisují kvůli bezpečnosti, aby lokální útočník nemohl jádro nechat zavést svůj škodlivý modul. Do jádra 6.14 byl výchozím algoritmem pro podpis modulů prolomený hash SHA-1. Distribuce ale již dlouho používají bezpečnější alternativy jako třeba SHA-512.
V jádře 6.14 byl výchozí algoritmus změněn právě na SHA-512. V jádře 7.0 bude hash SHA-1 odstraněn úplně.
(zdroj: phoronix)
ČLÁNKY DO MAILU