La version OpenSSH 8.8 désactive le support des signatures numériques rsa-sha.
La version 8.8 d'OpenSSH, une implementation open source du client et du serveur pour les protocoles SSH 2.0 et SFTP, a été publiée. Cette version se distingue par la désactivation par défaut de la possibilité d'utiliser des signatures numériques basées sur des clés RSA avec un hachage SHA-1 (« ssh-rsa »). L'arrêt du support des signatures « ssh-rsa » est dû à l'augmentation de l'efficacité des attaques de collision avec préfixe donné (le coût de la recherche d'une collision est estimé à environ 50 000 dollars). Pour […]
