OpenSSH е пълна реализация на SSH 2.0 протокола, което включва и поддръжка на SFTP.
Тази версия включва поддръжка на хардуерни удостоверители FIDO/U2F. Устройствата FIDO сега се поддържат с нови типове ключове «ecdsa-sk» и «ed25519-sk», заедно с съответните сертификати.
Тази версия включва редица промени, които могат да повлияят на съществуващите
конфигурации:
- Премахване на «ssh-rsa» от списъците CASignatureAlgorithms. Сега при подписването на нови сертификати по подразбиране ще се използва «rsa-sha2-512»;
- Алгоритъмът diffie-hellman-group14-sha1 е премахнат както за клиента, така и за сървър;
- При използване на утилитата ps, в заглавието на процеса sshd сега се показва броят на връзките, опитващи се да преминат удостоверяване, и ограниченията зададени с MaxStartups;
- Добавен е нов изпълняем файл ssh-sk-helper. Той е предназначен за изолиране на библиотеките FIDO/U2F.
Също така беше обявено за скоро прекратяване на поддръжката на алгоритъма за хеширане SHA-1.
Източник: linux.org.ru
