Lansarea OpenSSH 8.8 cu dezactivarea suportului pentru semnăturile digitale rsa-sha
A fost publicată lansarea OpenSSH 8.8, o implementare deschisă a unui client și server pentru lucrul folosind protocoalele SSH 2.0 și SFTP. Versiunea este notabilă pentru dezactivarea implicită a capacității de a utiliza semnături digitale bazate pe chei RSA cu un hash SHA-1 ("ssh-rsa"). Încetarea suportului pentru semnăturile „ssh-rsa” se datorează eficienței crescute a atacurilor de coliziune cu un prefix dat (costul de selectare a unei coliziuni este estimat la aproximativ 50 mii USD). Pentru […]