Izdanje OpenSSH 8.8 s onemogućavanjem podrške za rsa-sha digitalne potpise
Objavljeno je izdanje OpenSSH 8.8, otvorene implementacije klijenta i poslužitelja za rad pomoću SSH 2.0 i SFTP protokola. Izdanje je poznato po tome što prema zadanim postavkama onemogućuje mogućnost korištenja digitalnih potpisa temeljenih na RSA ključevima sa SHA-1 hashom ("ssh-rsa"). Prestanak podrške za "ssh-rsa" potpise je zbog povećane učinkovitosti kolizijskih napada s danim prefiksom (trošak odabira kolizije procjenjuje se na približno 50 tisuća dolara). Za […]