Damien Miller (djm@) ilọsiwaju wa ni OpenSSH ti o yẹ ki o ṣe iranlọwọ lati daabobo ọpọlọpọ awọn ikọlu ikanni ẹgbẹ gẹgẹbi , и . Idaabobo ti a fi kun jẹ apẹrẹ lati ṣe idiwọ imularada ti bọtini ikọkọ ti o wa ni Ramu nipa lilo awọn n jo data nipasẹ awọn ikanni ẹnikẹta.
Ohun pataki ti aabo ni pe awọn bọtini ikọkọ, nigbati o ko ba wa ni lilo, jẹ fifi ẹnọ kọ nkan nipa lilo bọtini asymmetric kan, eyiti o jẹyọ lati “pipekey” ti o tobi pupọ ti o ni data ID (Lọwọlọwọ iwọn rẹ jẹ 16 KB) .
Lati irisi imuse, awọn bọtini ikọkọ ti wa ni fifi ẹnọ kọ nkan nigbati o ba rù sinu iranti ati lẹhinna ni aifọwọyi ati ṣiṣafihan decrypted nigba lilo fun awọn ibuwọlu tabi nigbati o fipamọ / serialized.
Fun ikọlu aṣeyọri, awọn ikọlu gbọdọ gba gbogbo kọkọrọ-iṣaju pada pẹlu deede giga ṣaaju ki wọn le gbiyanju lati yo bọtini ikọkọ to ni aabo. Bibẹẹkọ, iran lọwọlọwọ ti awọn ikọlu ni iru iwọn aṣiṣe imularada diẹ pe apao awọn aṣiṣe wọnyi jẹ ki imularada to tọ ti bọtini ti a ti ṣaju tẹlẹ ko ṣeeṣe.
orisun: opennet.ru