Az utóbbi időben több fejlesztői beszámolóban is említették, hogy a Canonical SHA3-támogatáson dolgozik az apt számára. A héten ez odáig jutott, hogy nyitott merge request formájában felkerült az upstream apt-ba a SHA3-256 és SHA3-384 támogatás. Így a Release, Packages és Sources fájlokban a SHA3 alternatívaként használható a SHA2 mellett az új SHA3-opciókkal, de továbbra sem ez az alapértelmezett.

A merge requestben leírt indoklás szerint attól tartanak, hogy a SHA2 szabványt még azelőtt feltörhetik, hogy az Ubuntu 24.04 LTS támogatása 2036-ban véget érne. Erre az eshetőségre készülve most dolgoznak azon, hogy a SHA3-támogatást bevezessék, majd visszaportolják az Ubuntu 24.04 LTS-re is, hogy szükség esetén át tudjanak állni a jobb biztonságot nyújtó megoldásra:

"Motivation: Ubuntu 24.04 is supported for ten to twelve years. If SHA-2 is broken in that window, clients already deployed must understand a structurally different hash family so archives can move to it. OpenPGP signature digests are out of scope.

"

A SHA2-t eddig még nem törték fel, de léteznek elméleti támadások, amelyek a gyakorlatban használt megvalósításokra nem alkalmazhatók.

Akik kíváncsiak az apt-hoz készülő SHA3-támogatás részleteire, itt nézhetik meg.