Log for Ubuntu 台灣社群
微軟終於淘汰過時加密演算法 RC4
微軟終於準備淘汰過時且已知存在弱點的加密演算法 RC4。RC4 代表 Rivest Cipher 4，由 RSA 加密演算法作者之一的 Ronald Linn Rivest 在 1987 年設計。RC4 最初沒有公開發表，屬於商業機密，但 1994 年被洩露在 Cypherpunks 郵件列表上，資安研究人員很快示範了對 RC4 的攻擊。儘管存在已知弱點，RC4 仍然被 SSL 和 TLS 等安全協定廣泛使用，直到十年前才被淘汰。微軟表示，到 2026 年中期，Windows Server 2008 及更新版本中的 Kerberos Key Distribution Center (KDC) 網域控制站預設設定將停用 RC4，僅允許使用 AES-SHA1 加密。除非系統管理員額外設定，否則 RC4 驗證將不再有效。微軟表示，過去十年一直在穩步推進 RC4 演算法的棄用，但這項工作並不容易。
https://arstechnica.com/security/2025/12/microsoft-will-finally-kill-obsolete-cipher-that-has-wreaked-decades-of-havoc/
https://arstechnica.com/security/2025/12/microsoft-will-finally-kill-obsolete-cipher-that-has-wreaked-decades-of-havoc/
微軟終於準備淘汰過時且已知存在弱點的加密演算法 RC4。RC4 代表 Rivest Cipher 4，由 RSA 加密演算法作者之一的 Ronald Linn Rivest 在 1987 年設計。RC4 最初沒有公開發表，屬於商業機密，但 1994 年被洩露在 Cypherpunks 郵件列表上，資安研究人員很快示範了對 RC4 的攻擊。儘管存在已知弱點，RC4 仍然被 SSL 和 TLS 等安全協定廣泛使用，直到十年前才被淘汰。微軟表示，到 2026 年中期，Windows Server 2008 及更新版本中的 Kerberos Key Distribution Center (KDC) 網域控制站預設設定將停用 RC4，僅允許使用 AES-SHA1 加密。除非系統管理員額外設定，否則 RC4 驗證將不再有效。微軟表示，過去十年一直在穩步推進 RC4 演算法的棄用，但這項工作並不容易。
https://arstechnica.com/security/2025/12/microsoft-will-finally-kill-obsolete-cipher-that-has-wreaked-decades-of-havoc/
https://arstechnica.com/security/2025/12/microsoft-will-finally-kill-obsolete-cipher-that-has-wreaked-decades-of-havoc/