Izdanje OpenSSH 8.8 sa onemogućavanjem podrške za rsa-sha digitalne potpise
Objavljeno je izdanje OpenSSH 8.8, otvorene implementacije klijenta i servera za rad koristeći SSH 2.0 i SFTP protokole. Izdanje je značajno po tome što je podrazumevano onemogućavalo mogućnost korišćenja digitalnih potpisa zasnovanih na RSA ključevima sa SHA-1 hešom (“ssh-rsa”). Prestanak podrške za “ssh-rsa” potpise je zbog povećane efikasnosti napada kolizije sa datim prefiksom (trošak odabira kolizije procjenjuje se na približno 50 hiljada dolara). Za […]