Gianpiero Carpinelli, desarrollador en Canonical, está trabajando activamente en introducir soporte para SHA3-256 y SHA3-384 en la herramienta APT del sistema Debian. Este esfuerzo técnico busca preparar el ecosistema de gestión de paquetes ante la eventualidad de que el algoritmo SHA2 se vuelva inseguro o sea roto en el futuro.
La decisión surge como una medida preventiva para garantizar la integridad y autenticidad de los paquetes instalados a través del repositorio oficial. Actualmente, APT utiliza principalmente funciones hash basadas en SHA2 para verificar las firmas digitales y evitar manipulaciones maliciosas en los metadatos del sistema.
Esta actualización técnica no solo beneficia directamente a los usuarios de Ubuntu, sino que también impacta positivamente en la comunidad Debian más amplia, dado que APT es el estándar de facto para la gestión de dependencias en muchas distribuciones derivadas. La transición hacia algoritmos más robustos como SHA3 representa un paso importante en la evolución de la seguridad criptográfica dentro del software libre.
Los desarrolladores continúan evaluando cuándo será el momento adecuado para implementar estos cambios sin interrumpir la estabilidad actual de los sistemas, asegurando que la migración sea transparente para los administradores de infraestructura y usuarios finales.
Fuente: Phoronix