Релийз на OpenSSH 8.1

След шест месеца разработка представен релиз OpenSSH 8.1, открито реализиране на клиент и сървър за работа с протоколите SSH 2.0 и SFTP.

Специално внимание в новото издание заслужава отстраняването на уязвимост, засягаща ssh, sshd, ssh-add и ssh-keygen. Проблемът присъства в кода на парсинга на закрити ключове от тип XMSS и позволява на атакуващия да инициира цяло число преливане. Уязвимостта е отбелязана като експлоатируема, но малко прилагана, тъй като поддръжката на XMSS ключове е свързана с експериментални възможности, изключени по подразбиране (в преносимата версия в autoconf дори не е предвидена опция за компилация за включване на XMSS).

Основни промени:

• В ssh, sshd и ssh-agent е добавен код, предотвратяващ възстановяването на частния ключ, който се намира в оперативната памет, в резултат на атаки чрез странични канали, като Spectre, Meltdown, RowHammer и RAMBleed. Частните ключове вече се криптират при зареждане в паметта и се декриптират само в моментите на използване, през останалото време остават криптирани. При подобен подход за успешно възстановяване на закрития ключ на атакуващия е необходимо предварително да възстанови случайно генериран междинен ключ с размер 16 Кб, използван за криптиране на основния ключ, което е малко вероятно при присъщата на съвременните атаки честота на грешки при възстановяване;
• В ssh-keygen добавена е експериментална поддръжка за опростена схема за създаване и верифициране на цифрови подписи. Цифровите подписи могат да се създават с помощта на обикновени SSH-ключове, съхранявани на диска или в ssh-agent, и да се верифицират, използвайки подобно на authorized_keys списък на допустимите ключове. В цифровата подписка се вгражда информация за пространството с имена, за да се избегне объркване при прилагане в различни области (например, за имейл и файлове);
• ssh-keygen по подразбиране е преминал на използване на алгоритъма rsa-sha2-512 при удостоверяване на сертификати с цифрова подписка на база RSA-ключ (при работа в режим CA). Подобни сертификати не са съвместими с версии преди OpenSSH 7.2 (за да се осигури съвместимост, трябва да се пренастрои типът на алгоритъма, например чрез извикване на «ssh-keygen -t ssh-rsa -s …»);
• В ssh в израза ProxyCommand е реализирана поддръжка на разширение на подмяна «%n» (посоченото в адресната лента име на хоста);
• В списъците с алгоритми за шифриране за ssh и sshd за добавяне на предлаганите по подразбиране алгоритми сега може да се използва символът «^». Например, за добавяне на ssh-ed25519 към списъка по подразбиране, може да се укаже «HostKeyAlgorithms ^ssh-ed25519»;
• В ssh-keygen е осигурен изход на коментара, прикрепен към ключа, при извличане на публичния ключ от частния;
• В ssh-keygen е добавена възможността за използване на флага «-v» при извършване на операции за търсене на ключове (например, «ssh-keygen -vF host»), което води до изход на видима подписка на хоста;
• Добавена е възможността за употреба на PKCS8 като алтернативен формат за съхранение на частни ключове на диска. По подразбиране продължава да се използва форматът PEM, а PKCS8 може да бъде полезен за постигане на съвместимост с външни приложения.

Източник: opennet.ru