OpenSSH ले साइड-च्यानल आक्रमणहरू विरुद्ध सुरक्षा थप्छ

डेमियन मिलर (djm@) थपियो त्यहाँ OpenSSH मा एक सुधार छ जसले विभिन्न साइड च्यानल आक्रमणहरू जस्तै सुरक्षा गर्न मद्दत गर्नुपर्छ स्पेक्टर, मेल्टडाउन, रोवहैमर и RAMBleed। थपिएको सुरक्षा तेस्रो-पक्ष च्यानलहरू मार्फत डाटा चुहावट प्रयोग गरेर RAM मा अवस्थित निजी कुञ्जीको रिकभरी रोक्नको लागि डिजाइन गरिएको हो।

सुरक्षाको सार यो हो कि निजी कुञ्जीहरू, प्रयोगमा नभएको बेला, सिमेट्रिक कुञ्जी प्रयोग गरेर गुप्तिकरण गरिन्छ, जुन तुलनात्मक रूपमा ठूलो "प्रिकी" बाट व्युत्पन्न हुन्छ जुन अनियमित डेटा समावेश गर्दछ (हाल यसको आकार 16 KB छ)।
कार्यान्वयन परिप्रेक्ष्यबाट, मेमोरीमा लोड हुँदा निजी कुञ्जीहरू गुप्तिकरण गरिन्छन् र हस्ताक्षरका लागि प्रयोग गर्दा वा भण्डारण/क्रमबद्ध गर्दा स्वचालित रूपमा र पारदर्शी रूपमा डिक्रिप्ट हुन्छन्।

सफल आक्रमणको लागि, आक्रमणकारीहरूले सुरक्षित निजी कुञ्जी डिक्रिप्ट गर्ने प्रयास गर्नु अघि उच्च सटीकताका साथ सम्पूर्ण प्रिकी पुन: प्राप्ति गर्नुपर्छ। यद्यपि, आक्रमणहरूको हालको पुस्तामा यति थोरै रिकभरी त्रुटि दर छ कि यी त्रुटिहरूको योगले प्रिसेयर गरिएको कुञ्जीको सही रिकभरी असम्भव बनाउँछ।

स्रोत: opennet.ru