Vydání OpenSSH 8.8 s vypnutou podporou digitálních podpisů rsa-sha
Byla vydána verze OpenSSH 8.8, otevřené implementace klienta a serveru pro práci s protokoly SSH 2.0 a SFTP. Vydání se vyznačuje tím, že byla ve výchozím nastavení deaktivována možnost používání digitálních podpisů na bázi RSA klíčů s hash SHA-1 („ssh-rsa“). Ukončení podpory podpisů „ssh-rsa“ je důsledkem zvýšení účinnosti kolizních útoků s daným prefixem (náklady na nalezení kolize se odhadují na přibližně 50 tisíc dolarů). Pro […]
