高危漏洞预警：PuTTY多个版本出现高危漏洞可泄露私钥 但你不用慌 – 蓝点网
知名 SSH 客户端 PuTTY 日前被发现一枚高危安全漏洞，高危个版该漏洞广泛影响 PuTTY 各个版本，漏洞蓝点包括：0.68、预警用慌0.69、多洞0.70、本出0.71、现高泄露0.72、危漏网0.73、私钥0.74、高危个版0.75、漏洞蓝点0.76、预警用慌0.77、多洞0.78、本出0.79、现高泄露0.80 版。危漏网
是不是发现漏了一个版本？是的 PuTTY 0.67 版是不受影响的，目前该漏洞计划是在 0.81 版中修复，该版本尚未发布。
根据说明 PuTTY 从 0.68~0.80 版中使用 NIST P521 椭圆曲线算法 (ECDSA) 私钥生成签名的代码存在严重漏洞，当 PuTTY 使用密钥向 SSH 服务器验证身份时就会生成签名。
坏消息是这个安全漏洞会泄露用户使用的私钥，当攻击者拿到几十条签名消息和公钥后就可以用来恢复私钥然后伪造签名，接着攻击者就可以登录服务器进行各种操作了。
作为安全建议 PuTTY 建议用户从服务器中删除旧公钥文件 authorized_keys，其他 SSH 服务器中的等效密钥也应该删除，这样密钥的签名文件就不具备任何作用，再生成一对新密钥替换即可。
好消息是目前经过检查唯一受影响的密钥类型为 521 位 ECDSA，也就是说用户如果使用的是其他类型的密钥那么是不受影响的，包括 ED25519 等也都不受影响。
如何检查密钥类型：Windows PuTTYgen 生成器中可以看到密钥指纹的提示框，包括 ecdsa-sha2-nistp521 等，或者加载到 Windows Pageant 中的描述为 NIST p521，也就是看到提示或描述中带有 p521 那就是受影响的密钥类型。
为了彻底解决这个漏洞，PuTTY 0.80 版计划完全放弃用于生成密钥的旧系统，同时将所有 DSA 和 ECDSA 密钥类型切换到 RFC 6979 标准。
技术细节：https://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/vuln-p521-bias.html
(责任编辑：综合)
《灵魂战甲》地图情报：制作团队更注重世界密度
69和70是什么意思梗
梗概是什么意思啊
lol三叔是什么梗
两只小懒熊买西瓜的故事-
最近Bethesda新作狂怒的消息放出，官方将在近期公布这一作品，游戏采用第一人称玩法，对于喜欢射击游戏的玩家可以关注一下，下面游戏简单介绍一起来看看吧。Bethesda这些天对新《狂怒》游戏的造势不
...[详细]
-
前言：小学一年级英语手抄报怎么做其实不用太难的单词来出一年级的英语报,不需要长篇大论的英语文章只需要问一下每天都学了什么新内容,主要是句型,找一样的主题一句一句的抄在纸上,字可以写得大一点,美化一点,
...[详细]
-
因为没赶上火车，所以那张票也要过期作废么?改签和乘车铁路部门规定要求,普通列车火车票改签须在开车前办理。也就意味着说,如果赶不上普通列车,车票将作废。原来普通列车旅客如办理改签,最晚可在开车后。买了火
...[详细]
-
求推荐百合动漫?曾有争议的百合神作。苍井渚砂因为家庭关系不得不转到圣米雅特尔女学园。在学院中,苍井渚砂认识了花园静马和凉水玉青,在发生了一系列的故事后,花园静马察觉到...脑残的来源，以及简称?脑残,
...[详细]
-
《二之国2：幽灵国度》是一款非常日式RPG游戏，精美的画面是游戏一大特色，并且这款作品还包含很多特色解谜小游戏，喜欢日式RPG那种精致体验的玩家可以关注一下。本周的Fami通杂志使用不少篇幅介绍了Le
...[详细]
-
前言：答：敕勒歌古诗全文意思辽阔的敕勒大平原就在阴山脚下。天空像个巨大的帐篷，笼盖着整个原野。蔚蓝的天空一望无际，碧绿的原野茫茫不荆一阵风吹过，牧草低伏，露出一群群正在吃草的牛羊。原文：敕勒川，阴山下
...[详细]
-
除了肠镜还有什么仪器能检查出肠瘤或者肠癌?肠癌又叫做结直肠癌,是指发生在所有结肠及直肠部位发生的恶性肿瘤,是最常见的消化道恶性肿瘤之一。那么肠镜检查又是怎么做的呢?它是通过伸跟管子进去到结肠、...狗
...[详细]
-
龙淑芬什么梗?出自《欢乐喜剧人第五季》第四期,卢鑫玉浩的相声《侠客行不行》:说到小龙女的本名,竟然叫“龙淑芬”。重庆有家特别有名的烧烤串串,就叫重庆串串-淑芬掌...淑芬是什么梗问题一:何娟淑芬是什么
...[详细]
-
正在悠少而炽热的夏季里，夜空如朱，繁星面面之下，残暴的花水划破沉寂，绽放出无尽的光彩与但愿。7月25日10:00-14:00《拂晓：胜利之刻》将停止临时保护，期间将临时出法进进港区，感激批示民们的支撑
...[详细]
-
前言：关于体育运动的手抄报内容怎么写强身健康一跳一练手抄报跳绳这种游戏唐朝成为“透索”；宋称“跳索”，作为一种古老的汉民族娱乐活动，每逢佳节，家家户户都要比赛。体育名言：生命在于运动；发展体育运动，增
...[详细]
