Всем привет! IETF недавно обновила свою документацию и теперь относит следующие алгоритмы к слабым, их следует заменить:
diffie-hellman-group-exchange-sha1
diffie-hellman-group1-sha1
gss-gex-sha1-*
gss-group1-sha1-*
gss-group14-sha1-*
rsa1024-sha1
Теперь Tenable.io отмечает их как уязвимости безопасности. Всё моё оборудование Unifi подсвечивается из-за использования diffie-hellman-group1-sha1 на порту 22/TCP/ssh.
Больше информации тут:
draft-ietf-curdle-ssh-kex-sha2-20rfc8732 (ietf.org)
Это обновление появилось совсем недавно, 13 октября, но интересно, можно ли будет убрать эти алгоритмы в следующем обновлении прошивки, чтобы всё оставалось максимально надёжным и актуальным.
diffie-hellman-group-exchange-sha1
diffie-hellman-group1-sha1
gss-gex-sha1-*
gss-group1-sha1-*
gss-group14-sha1-*
rsa1024-sha1
Теперь Tenable.io отмечает их как уязвимости безопасности. Всё моё оборудование Unifi подсвечивается из-за использования diffie-hellman-group1-sha1 на порту 22/TCP/ssh.
Больше информации тут:
draft-ietf-curdle-ssh-kex-sha2-20rfc8732 (ietf.org)
Это обновление появилось совсем недавно, 13 октября, но интересно, можно ли будет убрать эти алгоритмы в следующем обновлении прошивки, чтобы всё оставалось максимально надёжным и актуальным.
