OpenSSH 8.8 väljalase koos rsa-sha digitaalallkirjade toe keelamisega
Avaldatud on OpenSSH 8.8 väljalase, mis on kliendi ja serveri avatud rakendus SSH 2.0 ja SFTP protokollidega töötamiseks. Väljalase on tähelepanuväärne selle poolest, et vaikimisi keelatakse RSA-võtmetel põhinevate digitaalallkirjade kasutamine koos SHA-1 räsiga (“ssh-rsa”). "Ssh-rsa" allkirjade toetamise lõpetamine on tingitud antud eesliitega kokkupõrkerünnakute tõhususe suurenemisest (kokkupõrke valimise maksumus on hinnanguliselt umbes 50 tuhat dollarit). Sest […]