OpenSSH 10.5, 'n oopbron-kliënt-en-bediener-implementering vir SSH 2.0 en SFTP, is vrygestel. Belangrike veranderinge sluit in:
- Die draagbare weergawe van OpenSSH vereis nou ondersteuning vir elliptiese kurwe-kriptografie (ECC) in die libcrypto-biblioteek, insluitend ondersteuning vir die NISTP521 elliptiese kurwe. Hierdie ondersteuning is standaard geaktiveer in die libcrypto-implementerings van die LibreSSL-, OpenSSL-, BoringSSL- en AWS LC-projekte.
- Wanneer die wagwoord vir privaat sleutels vir FIDO-tokens herstel word, stel die ssh-keygen-hulpprogram nou die "touch-required"- en "verify-required"-vlae, wat bevestiging van die gebruiker vereis.
- Die ssh-hulpprogram het die volgorde waarin sertifikate vir publieke sleutelverifikasie gebruik word, verander: FIDO-sleutels wat nie gebruikersaksie vereis nie, word nou eerste gebruik, en sleutels wat PIN- of biometriese verifikasie vereis, word laaste gebruik.
- Die "ssh -Z gebruiker"-opdrag is bygevoeg om sleutels te vertoon in die volgorde waarin hulle vir publieke sleutel-verifikasie gebruik word.
- Vaste sekuriteitskwessies:
- Het verkeerde hantering van sessiebindingsversoeke reggestel wanneer SSH Agent geblokkeer is, wat daartoe gelei het dat SSH Agent afstandbewerkings toegelaat het wat slegs plaaslik beskikbaar behoort te wees, soos die byvoeging van PKCS#11-tokens en die gebruik van sleutels wat aan spesifieke bedieners in die instellings gekoppel is, in plaas daarvan om toegang te weier.
- In die ssh-kliënt is 'n potensiële gebruik-na-vrystelling-probleem uitgeskakel wat voorkom wanneer SSH-verbindings deur 'n enkele sok gemultiplekseer word as 'n nuwe poortaanstuuring bygevoeg word terwyl die kliënt nog wag vir bediener reaksie op die opening van die vorige pas.
- sshd pas nou korrek beperkings toe wat via die "restrict"-vlag in die authorized_keys-lêer gestel is op aangestuurde tonnels.
Bron: opennet.ru
