I OpenSSH har skydd mot attacker via sidokanaler lagts till

Damien Miller (djm @) lades till I OpenSSH har en förbättring lagts till som bör hjälpa till att skydda mot olika attacker via sidokanaler, såsom Spectre, Meltdown, RowHammer och RAMBleed. Det tillagda skyddet syftar till att förhindra återvinning av den privata nyckeln som finns i minnet genom att använda sidokanaler för dataläckage.

Essensen av skyddet är att privata nycklar, när de inte används, krypteras med en symmetrisk nyckel som erhållits från en relativt stor "förhandsnyckel" (prekey) bestående av slumpmässig data (för närvarande är dess storlek 16 KB).
När det gäller implementeringen krypteras privata nycklar vid inläsning i minnet och avkrypteras automatiskt och transparent när de används för signaturer eller vid lagring/s serialisering.

För att en attack ska lyckas måste angriparna återvinna hela prekey med hög precision innan de kan försöka dekryptera den skyddade privata nyckeln. Den nuvarande generationen av attacker har emellertid en sådan frekvens av felaktig återvinning av bitar att dessa fel gör en korrekt återvinning av förhandsnyckeln osannolik.

Källa: opennet.ru