Release OpenSSH 8.8 met uitschakeling van de ondersteuning voor digitale handtekeningen rsa-sha
De release van OpenSSH 8.8, de open-source implementatie van een client en server voor het werken met de SSH 2.0- en SFTP-protocollen, is gepubliceerd. Deze uitgave valt op door de standaard uitschakeling van de mogelijkheid om digitale handtekeningen op basis van RSA-sleutels met SHA-1-hashes (‘ssh-rsa’) te gebruiken. Het stopzetten van de ondersteuning voor ‘ssh-rsa’ is te wijten aan de verhoogde effectiviteit van collision attacks met een bepaalde prefix (de kosten voor het genereren van een collision worden geschat op ongeveer 50.000 dollar). Voor […]
