rsa-sha 디지털 서명 지원을 비활성화한 OpenSSH 8.8 출시
SSH 8.8 및 SFTP 프로토콜을 사용하여 작업하기 위한 클라이언트 및 서버의 개방형 구현인 OpenSSH 2.0 릴리스가 출시되었습니다. 이번 릴리스에서는 SHA-1 해시("ssh-rsa")와 함께 RSA 키 기반의 디지털 서명을 사용하는 기능을 기본적으로 비활성화하는 것으로 유명합니다. "ssh-rsa" 서명에 대한 지원 중단은 특정 접두사를 사용한 충돌 공격의 효율성 증가로 인한 것입니다(충돌 선택 비용은 약 $50로 추산됩니다). 을 위한 […]