การเปิดตัว OpenSSH 8.8 พร้อมการปิดใช้งานการรองรับลายเซ็นดิจิทัล rsa-sha
มีการเผยแพร่ OpenSSH 8.8 ซึ่งเป็นการใช้งานแบบเปิดของไคลเอนต์และเซิร์ฟเวอร์สำหรับการทำงานโดยใช้โปรโตคอล SSH 2.0 และ SFTP รุ่นดังกล่าวมีความโดดเด่นในการปิดใช้งานความสามารถในการใช้ลายเซ็นดิจิทัลตามคีย์ RSA พร้อมด้วยแฮช SHA-1 (“ssh-rsa”) โดยค่าเริ่มต้น การยุติการสนับสนุนลายเซ็น "ssh-rsa" เกิดจากการเพิ่มประสิทธิภาพของการโจมตีการชนกันด้วยคำนำหน้าที่กำหนด (ค่าใช้จ่ายในการเลือกการชนกันอยู่ที่ประมาณ 50 ดอลลาร์) สำหรับ […]