マイナビニュース

OpenSSH 8.3登場、ssh-rsa公開鍵署名アルゴリズムは無効化へ

OpenBSDプロジェクトは5月27日(米国時間)、「OpenSSH Release Notes - OpenSSH 8.3」において、OpenSSHの最新版となる「OpenSSH 8.3」の公開を伝えた。OpenSSHは100%SSHプロトコル2.0互換の実装系。リモートログインなどにおいて主要なツールとして利用されており、欠かすことの ...
livedoor ニュース

OpenSSH 8.3登場、ssh-rsa公開鍵署名アルゴリズムは無効化へ

OpenBSDプロジェクトは5月27日(米国時間)、「OpenSSH Release Notes - OpenSSH 8.3」において、OpenSSHの最新版となる「OpenSSH 8.3」の公開を伝えた。OpenSSHは100%SSHプロトコル2.0互換の実装系。リモートログインなどにおいて主要なツールとして利用されており、欠かすことの ...
Ars Technica

In a first, cryptographic keys protecting SSH connections stolen in new attack

For the first time, researchers have demonstrated that a large portion of cryptographic keys used to protect data in computer-to-server SSH traffic are vulnerable to complete compromise when naturally ...
マイナビニュース

RSA署名の計算エラーからSSHの秘密鍵が盗まれる可能性があると判明

Ars Technicaは11月13日、「In a first, cryptographic keys protecting SSH connections stolen in new attack」において、SSHの秘密鍵が盗まれる可能性がある新たな脆弱性が発見されたと伝えた。この脆弱性は、クライアントとサーバが接続を確立する際に行われるRSA署名の計算エラー ...