OpenSSH beskyttes mot flere kjente angrep

[Harald Brombach (digi.no)]

OpenSSH beskyttes mot flere kjente angrep

[Kahuna]

Så krypteringsnøkkelen krypteres med en annen 'prekey'-nøkkel som *også* ligger i minnet? Beskyttet av bitfeil i angrepene? Hva er i veien for å nulle ut bitfeil ved å gjøre angrepene flere ganger?

[Penguin]

Så krypteringsnøkkelen krypteres med en annen 'prekey'-nøkkel som *også* ligger i minnet? Beskyttet av bitfeil i angrepene? Hva er i veien for å nulle ut bitfeil ved å gjøre angrepene flere ganger?

 

At det som ligger i minnet kontinuerlig blir rekryptert med en stadig oppdatert prekey. At prekey er relativt stor, slik at uthenting av den er beheftet med tidsbruk eller så stor feilrate at det blir vanskelig av den grunn. For eksempel.

[Kahuna]

At det som ligger i minnet kontinuerlig blir rekryptert med en stadig oppdatert prekey. At prekey er relativt stor, slik at uthenting av den er beheftet med tidsbruk eller så stor feilrate at det blir vanskelig av den grunn. For eksempel.

Prekey er 16k, ikke avskrekkende stort. Rekryptering *kan* funke men belaster serveren unødvendig..