rsa-sha ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾക്കുള്ള പിന്തുണ പ്രവർത്തനരഹിതമാക്കിക്കൊണ്ട് OpenSSH 8.8-ന്റെ റിലീസ്
SSH 8.8, SFTP പ്രോട്ടോക്കോളുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നതിനുള്ള ഒരു ക്ലയന്റിന്റെയും സെർവറിന്റെയും തുറന്ന നിർവ്വഹണമായ OpenSSH 2.0-ന്റെ റിലീസ് പ്രസിദ്ധീകരിച്ചു. ഒരു SHA-1 ഹാഷ് ("ssh-rsa") ഉപയോഗിച്ച് RSA കീകൾ അടിസ്ഥാനമാക്കിയുള്ള ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ ഉപയോഗിക്കാനുള്ള കഴിവ് ഡിഫോൾട്ടായി പ്രവർത്തനരഹിതമാക്കുന്നതിന് റിലീസ് ശ്രദ്ധേയമാണ്. "ssh-rsa" സിഗ്നേച്ചറുകൾക്കുള്ള പിന്തുണ നിർത്തുന്നത്, തന്നിരിക്കുന്ന പ്രിഫിക്സ് ഉപയോഗിച്ചുള്ള കൂട്ടിയിടി ആക്രമണങ്ങളുടെ വർദ്ധിച്ച കാര്യക്ഷമത മൂലമാണ് (ഒരു കൂട്ടിയിടി തിരഞ്ഞെടുക്കുന്നതിനുള്ള ചെലവ് ഏകദേശം 50 ആയിരം ഡോളറായി കണക്കാക്കപ്പെടുന്നു). വേണ്ടി […]