rsa-sha डिजिटल हस्ताक्षरहरूको लागि समर्थन असक्षम पार्दै OpenSSH 8.8 को रिलीज
OpenSSH 8.8 को रिलीज प्रकाशित गरिएको छ, SSH 2.0 र SFTP प्रोटोकलहरू प्रयोग गरेर काम गर्नको लागि ग्राहक र सर्भरको खुला कार्यान्वयन। रिलिज SHA-1 ह्यास ("ssh-rsa") को साथ RSA कुञ्जीहरूमा आधारित डिजिटल हस्ताक्षरहरू प्रयोग गर्ने क्षमतालाई पूर्वनिर्धारित रूपमा असक्षम गर्नको लागि उल्लेखनीय छ। "ssh-rsa" हस्ताक्षरहरूको लागि समर्थनको अन्त्य दिइएको उपसर्गको साथ टक्कर आक्रमणको बढ्दो दक्षताको कारण हो (एक टक्कर चयनको लागत लगभग $ 50 हजार अनुमान गरिएको छ)। यसका लागि […]