OpenSSH 10.6 desactiva LZ77 en la compresión SSH tras investigaciones sobre canales laterales
OpenSSH 10.6 agrega un algoritmo híbrido de firma post-cuántica, mientras el proyecto dice que publicará correcciones de seguridad con más frecuencia.
By RuntimeWire Staff · Published
Primary source: OpenSSH
Por qué importa
OpenSSH está integrado en sistemas operativos y productos comerciales, por lo que los cambios en la compresión y en el ritmo de lanzamientos afectan a una amplia gama de despliegues. El cambio en la compresión reduce la eficiencia para abordar un canal lateral que podría exponer datos secretos bajo condiciones específicas.
OpenSSH 10.6 se lanzó el 6 de octubre, deshabilitando el codificador de diccionario LZ77 en la compresión de SSH para abordar un canal lateral entre canales que investigadores demostraron a principios de este año. La versión también agrega un algoritmo de firma híbrido post-cuántico y cambia la forma en que el proyecto maneja las correcciones de seguridad. Los mantenedores dicen que publicarán versiones con más frecuencia en lugar de esperar para agrupar correcciones.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.