OpenSSH পার্শ্ব-চ্যানেল আক্রমণের বিরুদ্ধে সুরক্ষা যোগ করে

ড্যামিয়েন মিলার (djm@) তিনি আরো বলেন OpenSSH-এ একটি উন্নতি রয়েছে যা বিভিন্ন পার্শ্ব চ্যানেল আক্রমণ থেকে রক্ষা করতে সাহায্য করবে যেমন স্পেকটার, মেল্টডাউন, রো হ্যামার и RAMBleed. অতিরিক্ত সুরক্ষা তৃতীয় পক্ষের চ্যানেলের মাধ্যমে ডেটা ফাঁস ব্যবহার করে RAM-তে অবস্থিত একটি ব্যক্তিগত কী পুনরুদ্ধার প্রতিরোধ করার জন্য ডিজাইন করা হয়েছে।

সুরক্ষার সারমর্ম হল যে ব্যক্তিগত কীগুলি, যখন ব্যবহার করা হয় না, একটি প্রতিসম কী ব্যবহার করে এনক্রিপ্ট করা হয়, যা র্যান্ডম ডেটা সমন্বিত একটি অপেক্ষাকৃত বড় "প্রিকি" থেকে উদ্ভূত হয় (বর্তমানে এর আকার 16 KB)।
বাস্তবায়নের দৃষ্টিকোণ থেকে, প্রাইভেট কীগুলি মেমরিতে লোড করার সময় এনক্রিপ্ট করা হয় এবং তারপর স্বাক্ষরের জন্য বা সঞ্চয়/ক্রমিকভাবে ব্যবহার করার সময় স্বয়ংক্রিয়ভাবে এবং স্বচ্ছভাবে ডিক্রিপ্ট করা হয়।

একটি সফল আক্রমণের জন্য, আক্রমণকারীরা সুরক্ষিত ব্যক্তিগত কী ডিক্রিপ্ট করার চেষ্টা করার আগে উচ্চ নির্ভুলতার সাথে সম্পূর্ণ প্রিকি পুনরুদ্ধার করতে হবে। যাইহোক, আক্রমণের বর্তমান প্রজন্মের পুনরুদ্ধারের ত্রুটির হার এতটাই সামান্য যে এই ত্রুটিগুলির যোগফল পূর্বে ভাগ করা কীটির সঠিক পুনরুদ্ধারের সম্ভাবনা কম করে তোলে।

উত্স: opennet.ru