Verëffentlechung vun OpenSSH 8.8 mat desaktivéiere Support fir rsa-sha digital Ënnerschrëften
D'Verëffentlechung vun OpenSSH 8.8 gouf publizéiert, eng oppe Implementatioun vun engem Client a Server fir mat den SSH 2.0 a SFTP Protokoller ze schaffen. D'Verëffentlechung ass bemierkenswäert fir d'Fähigkeit auszeschalten fir digital Ënnerschrëften baséiert op RSA Schlësselen mat engem SHA-1 Hash ("ssh-rsa") ze benotzen. D'Cessatioun vun der Ënnerstëtzung fir "ssh-rsa" Ënnerschrëften ass wéinst der verstäerkter Effizienz vun Kollisiounsattacken mat engem bestëmmte Präfix (d'Käschte fir eng Kollisioun auswielen ginn op ongeféier 50 Tausend Dollar geschat). Fir […]