OpenSSH साइड-चॅनल हल्ल्यांपासून संरक्षण जोडते

डॅमियन मिलर (djm@) जोडले OpenSSH मध्ये एक सुधारणा आहे जी विविध साइड चॅनेल हल्ल्यांपासून संरक्षण करण्यास मदत करेल जसे की स्पेक्टर, मेल्टडाउन, रोवहॅमर и रॅमब्लीड. अतिरिक्त संरक्षण तृतीय-पक्ष चॅनेलद्वारे डेटा लीक वापरून RAM मध्ये स्थित खाजगी की पुनर्प्राप्ती टाळण्यासाठी डिझाइन केले आहे.

संरक्षणाचा सार असा आहे की खाजगी की, वापरात नसताना, सिमेट्रिक की वापरून कूटबद्ध केल्या जातात, ज्या तुलनेने मोठ्या "प्रीकी" मधून प्राप्त केल्या जातात ज्यामध्ये यादृच्छिक डेटा असतो (सध्या त्याचा आकार 16 KB आहे).
अंमलबजावणीच्या दृष्टीकोनातून, मेमरीमध्ये लोड केल्यावर खाजगी की कूटबद्ध केल्या जातात आणि नंतर स्वाक्षरीसाठी किंवा संग्रहित/सिरियलाइज्ड केल्यावर स्वयंचलितपणे आणि पारदर्शकपणे डिक्रिप्ट केल्या जातात.

यशस्वी हल्ल्यासाठी, आक्रमणकर्त्यांनी संरक्षित खाजगी की डिक्रिप्ट करण्याचा प्रयत्न करण्यापूर्वी उच्च अचूकतेसह संपूर्ण प्रीकी पुनर्प्राप्त करणे आवश्यक आहे. तथापि, हल्ल्यांच्या सध्याच्या पिढीचा पुनर्प्राप्ती त्रुटी दर इतका थोडासा आहे की या त्रुटींची बेरीज प्रीशेअर केलेली की योग्य पुनर्प्राप्तीची शक्यता कमी करते.

स्त्रोत: opennet.ru