Liberazione di OpenSSH 8.8 cù disattivazione di supportu per e firme digitali rsa-sha
A liberazione di OpenSSH 8.8 hè stata publicata, una implementazione aperta di un cliente è servitore per travaglià cù i protokolli SSH 2.0 è SFTP. A liberazione hè notevule per disattivà per difettu a capacità di utilizà signature digitale basate nantu à e chjave RSA cù un hash SHA-1 ("ssh-rsa"). A cessazione di supportu per e signature "ssh-rsa" hè duvuta à l'efficienza aumentata di l'attacchi di collisione cù un prefissu datu (u costu di selezzione di una collisione hè stimatu à circa 50 mila dollari). Per […]