La setmana passada s’alliverà la versió 5.2 d’OpenSSH.
És una actualització de seguretat amb dos canvis:
Canvi del mètode de xifrat per defecte per tal de preferir la modalitat CRT d’AES i la modalitat arcfour256 enlloc de CBC, que són vulnerables a l’atac anomenat “plaintext recovery attack against SSH“.
Mesures per reduir l’impacte dels atacs contra el mètode de xifrat CBC i l’ús que en fa l’SSH. Bàsicament el que fa es eliminar la informació que dóna el servidor SSH i que podia utilitzar-se per identificar el mètode de xifrat utilitzat.
Tags: Alliberada, Hackers, OpenSSH
1.595 visualitzacions - versió en PDF
Aquesta entrada fou publicada
el Dijous, març 5th, 2009 a les 23:17 i és arxivada a Linux, Problemes Software, Programari Lliure, Seguretat, Unix.
Podeu seguir les respostes mitjançant el RSS 2.0 feed.
Tan els comentaris com els pings són tancats.
També us podria resultar interessant:
Subscriure's per RSS/Atom
Traduir a l'Anglès. Translate to English
|
|
