OpenSSH 10.5 রিলিজ

SSH 2.0 এবং SFTP-এর একটি ওপেন-সোর্স ক্লায়েন্ট ও সার্ভার সংস্করণ OpenSSH 10.5 প্রকাশিত হয়েছে। এর প্রধান পরিবর্তনগুলোর মধ্যে রয়েছে:

• OpenSSH-এর পোর্টেবল সংস্করণের জন্য এখন libcrypto লাইব্রেরিতে এলিপটিক কার্ভ ক্রিপ্টোগ্রাফি (ECC)-এর সাপোর্ট প্রয়োজন, যার মধ্যে NISTP521 এলিপটিক কার্ভের সাপোর্টও অন্তর্ভুক্ত। LibreSSL, OpenSSL, BoringSSL, এবং AWS LC প্রোজেক্টের libcrypto ইমপ্লিমেন্টেশনগুলিতে এই সাপোর্টটি ডিফল্টভাবে সক্রিয় থাকে।
• FIDO টোকেনের প্রাইভেট কী-এর পাসওয়ার্ড রিসেট করার সময়, ssh-keygen ইউটিলিটিটি এখন touch-required এবং verify-required ফ্ল্যাগ সেট করে, যেগুলোর জন্য ব্যবহারকারীর নিশ্চিতকরণ প্রয়োজন হয়।
• ssh ইউটিলিটি পাবলিক কী অথেনটিকেশনের জন্য সার্টিফিকেট ব্যবহারের ক্রম পরিবর্তন করেছে: এখন থেকে যেসব FIDO কী-এর জন্য ব্যবহারকারীর কোনো পদক্ষেপের প্রয়োজন হয় না, সেগুলো প্রথমে এবং যেসব কী-এর জন্য পিন বা বায়োমেট্রিক যাচাইকরণের প্রয়োজন হয়, সেগুলো শেষে ব্যবহৃত হবে।
• পাবলিক কী অথেনটিকেশনের জন্য কী-গুলো ব্যবহারের ক্রমানুসারে তালিকাভুক্ত করতে "ssh -Z user" কমান্ডটি যোগ করা হয়েছে।
• নিরাপত্তা সমস্যা সংশোধন করা হয়েছে:
  • SSH এজেন্ট ব্লক করা থাকলে সেশন বাইন্ডিং অনুরোধগুলির ভুল হ্যান্ডলিং-এর সমস্যাটি সমাধান করা হয়েছে, যার ফলে SSH এজেন্ট অ্যাক্সেস অস্বীকার করার পরিবর্তে এমন সব রিমোট অপারেশনের অনুমতি দিচ্ছিল যা শুধুমাত্র স্থানীয়ভাবে উপলব্ধ থাকা উচিত, যেমন PKCS#11 টোকেন যোগ করা এবং সেটিংসে নির্দিষ্ট সার্ভারের সাথে সংযুক্ত কী ব্যবহার করা।
  • ssh ক্লায়েন্টে একটি সম্ভাব্য use-after-free সমস্যা দূর করা হয়েছে, যা একটিমাত্র সকেটের মাধ্যমে একাধিক SSH সংযোগ ব্যবহারের সময় দেখা দিত, যদি ক্লায়েন্টটি অপেক্ষারত থাকা অবস্থায় একটি নতুন পোর্ট ফরওয়ার্ডিং যোগ করা হতো। সার্ভার পূর্ববর্তী পাস খোলার প্রতিক্রিয়া।
  • sshd এখন authorized_keys ফাইলে থাকা 'restrict' ফ্ল্যাগের মাধ্যমে নির্ধারিত বিধিনিষেধগুলো ফরওয়ার্ড করা টানেলগুলোতে সঠিকভাবে প্রয়োগ করে।

উত্স: opennet.ru