OpenSSH ເພີ່ມການປ້ອງກັນການໂຈມຕີທາງຂ້າງ

Damien Miller (djm@) ເພີ່ມ ມີການປັບປຸງໃນ OpenSSH ທີ່ຄວນຊ່ວຍປ້ອງກັນການໂຈມຕີທາງຂ້າງຕ່າງໆເຊັ່ນ: ຜູ້ຊົມ Spectre, Meltdown, RowHammer и RAMBleed. ການປົກປ້ອງເພີ່ມເຕີມແມ່ນຖືກອອກແບບມາເພື່ອປ້ອງກັນການຟື້ນຕົວຂອງກະແຈສ່ວນຕົວທີ່ຢູ່ໃນ RAM ໂດຍໃຊ້ຂໍ້ມູນຮົ່ວໄຫຼຜ່ານຊ່ອງທາງພາກສ່ວນທີສາມ.

ໂດຍເນື້ອແທ້ແລ້ວຂອງການປົກປ້ອງແມ່ນວ່າກະແຈສ່ວນຕົວ, ເມື່ອບໍ່ໄດ້ໃຊ້, ຖືກເຂົ້າລະຫັດໂດຍໃຊ້ກະແຈ symmetric, ເຊິ່ງມາຈາກ "prekey" ທີ່ຂ້ອນຂ້າງໃຫຍ່ທີ່ປະກອບດ້ວຍຂໍ້ມູນແບບສຸ່ມ (ປະຈຸບັນຂະຫນາດຂອງມັນແມ່ນ 16 KB).
ຈາກທັດສະນະການຈັດຕັ້ງປະຕິບັດ, ກະແຈສ່ວນຕົວຈະຖືກເຂົ້າລະຫັດເມື່ອໂຫລດເຂົ້າໄປໃນຫນ່ວຍຄວາມຈໍາແລະຫຼັງຈາກນັ້ນຖືກຖອດລະຫັດອັດຕະໂນມັດແລະໂປ່ງໃສເມື່ອໃຊ້ສໍາລັບລາຍເຊັນຫຼືເມື່ອເກັບຮັກສາ / serialized.

ສໍາລັບການໂຈມຕີທີ່ປະສົບຜົນສໍາເລັດ, ຜູ້ໂຈມຕີຈະຕ້ອງກູ້ prekey ທັງໝົດຄືນມາດ້ວຍຄວາມຖືກຕ້ອງສູງກ່ອນທີ່ເຂົາເຈົ້າຈະສາມາດພະຍາຍາມຖອດລະຫັດລະຫັດສ່ວນຕົວທີ່ປ້ອງກັນໄວ້. ຢ່າງໃດກໍຕາມ, ການຜະລິດການໂຈມຕີໃນປະຈຸບັນມີອັດຕາຄວາມຜິດພາດການຟື້ນຕົວເລັກນ້ອຍທີ່ຜົນລວມຂອງຄວາມຜິດພາດເຫຼົ່ານີ້ເຮັດໃຫ້ການຟື້ນຕົວທີ່ຖືກຕ້ອງຂອງລະຫັດ preshared ເປັນໄປບໍ່ໄດ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru