8.5. 인프라 서비스
바인딩되지 않은 SHA-1 기반 RSA 서명을 검증하지 않음
이전에는 OpenSSL이 DEFAULT 시스템 전체의 암호화 정책에서 SHA-1 기반 RSA 서명의 유효성을 검사하지 않았습니다. 그 결과 Unbound가 이러한 서명을 검증하려고 하면 OpenSSL의 오류로 인해 해결이 실패했습니다. 이번 업데이트를 통해 Unbound는 모든 RSA/SHA1(algorithm 번호 5) 및 RSASHA1-NSEC3-SHA1(알고리타 번호 7) 서명의 유효성 검사를 비활성화합니다. 이렇게 하면 전체 시스템 암호화 정책에서 결과가 안전하지 않습니다.
