OpenSSH 是 SSH （Secure Shell） 协议的免费开源实现，它是许多 Linux 发行版中用于加密到远程系统的连接的默认解决方案。
此前，Google 的 OpenBSD 开发人员和安全研究员 Damien Miller 对 OpenSSH 进行修改， 增加了对存储在 RAM 中的私钥的保护 ，让攻击者更难利用硬件漏洞的侧通道攻击来提取私钥。
Damien Miller 解释说，用于保护内存中私钥的对称密钥来自由随机数据(目前是 16 KB)组成的一个相对较大的 prekey。而工作方式是，密钥在加载到内存中时被加密，并在需要签名或必须保存时解密。
虽然这种预防措施并不是应对硬件攻击的完整解决方案，但它确实会使攻击者更难获得成功。Damien Miller 分析说，“攻击者必须以高精度恢复整个 prekey，然后才能尝试解密被屏蔽的私钥，但是目前的攻击具有比特错误率，要想累加到整个prekey，这显然是不可能的。”
这并不是长久之计，Damien 表示，当计算机架构变得安全的时候，才可以彻底消除这个问题。
消息来源： https://www.bleepingcomputer.com/news/security/openssh-to-keep-private-keys-encrypted-at-rest-in-ram
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- coreos 增加新硬盘并更改docker存储位置
- TeaWeb v0.0.10 发布，增加多个监控数据源，增加 Agent 集群部署
- go-fastdfs v1.3.7 发布，增加上传返回格式 json2，增加视频教程
- hadoop 动态增加节点
- 给webflux增加缓存
- [MySQL]增加约束键
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Web2.0策划指南
艾美 / 2009-11 / 32.00元
《Web2.0策划指南(影印版)》是讲述战略的。书中的示例关注的是Web 20的效率，而不聚焦于技术。你将了解到这样一个事实：创建Web 20业务或将Web 20战略整合到业务中，意味着创建一个吸引人们前来访问的在线站点，让人们愿意到这里来共享他们的思想、见闻和行动。当人们通过Web走到一起时，可能得到总体远远大于各部分和的结果。随着传统的“口碑传诵”助推站点高速成长，客户本身就能够帮助建立站点。......一起来看看 《Web2.0策划指南》 这本书的介绍吧!
JS 压缩/解压工具
在线压缩/解压 JS 代码
RGB HSV 转换
RGB HSV 互转工具