Az OpenSSH 8.8 kiadása, amelyben letiltották az rsa-sha digitális aláírások támogatását
Megjelent az OpenSSH 8.8, az SSH 2.0 és az SFTP protokollok számára készült kliens és szerver nyílt forráskódú megvalósítása. A kiadás figyelemre méltó, mert alapértelmezés szerint letiltja az RSA-kulcsokon alapuló digitális aláírások SHA-1 hash-t használó használatát ("ssh-rsa"). Az "ssh-rsa" aláírások támogatásának megszűnése a költséghatékony ütközési támadások javulásával magyarázható, amelyek egy ütközés megtalálásának költsége körülbelül 50 ezer dollárra tehető. A […]
