OpenSSH 10.6 在侧信道研究之后禁用了 SSH 压缩中的 LZ77
OpenSSH 10.6 增加了一种混合后量子签名算法，同时该项目表示将更频繁地发布安全修复。
By RuntimeWire Staff · Published
Primary source: OpenSSH
为何重要
OpenSSH 嵌入在各类操作系统和商业产品中，因此对压缩的更改和发布节奏的调整会影响广泛的部署。此次压缩更改通过降低效率来解决一种侧信道，该侧信道在特定条件下可能暴露机密数据。
OpenSSH 10.6 于 10 月 6 日发布，禁用了 SSH 压缩中的 LZ77 字典编码器，以应对研究人员今年早些时候演示的跨通道侧信道问题。该发布还新增了一种混合后量子签名算法，并改变了项目处理安全修复的方式。维护者表示他们将更频繁地发布，而不是等待将修复捆绑在一起。
OpenSSH 由与 OpenBSD Project 相关的开发者维护。其早期构建者包括 Theo de Raadt、Niels Provos、Markus Friedl、Bob Beck、Aaron Campbell 和 Dug Song。1999 年，他们承担了在宽松许可下使 SSH 代码可用并进行维护的实际工作。该项目的历史 表示，第一个 OpenSSH 发行版随 OpenBSD 2.6 于 1999 年 12 月发布。
压缩对机密性让路…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.