Lançamento do OpenSSH 8.8 com desativação do suporte a assinaturas digitais rsa-sha
Foi publicado o lançamento do OpenSSH 8.8, uma implementação aberta do cliente e servidor para trabalhar com os protocolos SSH 2.0 e SFTP. Esta versão é notável pela desativação, por padrão, da possibilidade de usar assinaturas digitais baseadas em chaves RSA com hash SHA-1 ("ssh-rsa"). A suspensão do suporte a assinaturas "ssh-rsa" deve-se ao aumento da eficiência de ataques de colisão com prefixo definido (o custo de encontrar uma colisão é estimado em cerca de 50 mil dólares). Para […]
