OpenSSH 8.1 রিলিজ

উন্নয়নের ছয় মাস পর উপস্থাপিত মুক্তি OpenSSH 8.1, SSH 2.0 এবং SFTP প্রোটোকলের মাধ্যমে কাজ করার জন্য একটি খোলা ক্লায়েন্ট এবং সার্ভার বাস্তবায়ন।

নতুন রিলিজে বিশেষ মনোযোগ হল ssh, sshd, ssh-add এবং ssh-keygen-কে প্রভাবিত করে এমন একটি দুর্বলতা দূর করা। সমস্যাটি XMSS প্রকারের সাথে ব্যক্তিগত কী পার্স করার জন্য কোডে উপস্থিত রয়েছে এবং একজন আক্রমণকারীকে একটি পূর্ণসংখ্যা ওভারফ্লো ট্রিগার করার অনুমতি দেয়। দুর্বলতাকে শোষণযোগ্য হিসাবে চিহ্নিত করা হয়েছে, তবে খুব কম ব্যবহার করা হয়েছে, যেহেতু XMSS কীগুলির জন্য সমর্থন একটি পরীক্ষামূলক বৈশিষ্ট্য যা ডিফল্টরূপে অক্ষম করা হয় (XMSS সক্ষম করার জন্য পোর্টেবল সংস্করণটিতে autoconf-এ বিল্ড বিকল্পও নেই)।

অব্যবস্থাপনা:

• ssh, sshd এবং ssh-এজেন্টে যোগ করা হয়েছে কোড যা পার্শ্ব-চ্যানেল আক্রমণের ফলে RAM-তে অবস্থিত একটি ব্যক্তিগত কী পুনরুদ্ধারে বাধা দেয়, যেমন স্পেকটার, মেল্টডাউন, রো হ্যামার и RAMBleed. প্রাইভেট কীগুলি এখন মেমরিতে লোড করার সময় এনক্রিপ্ট করা হয় এবং শুধুমাত্র ব্যবহারের সময় ডিক্রিপ্ট করা হয়, বাকি সময় এনক্রিপ্ট করা থাকে। এই পদ্ধতির সাহায্যে, ব্যক্তিগত কীটি সফলভাবে পুনরুদ্ধার করার জন্য, আক্রমণকারীকে প্রথমে 16 KB আকারের একটি এলোমেলোভাবে জেনারেট করা মধ্যবর্তী কী পুনরুদ্ধার করতে হবে, যা প্রধান কী এনক্রিপ্ট করতে ব্যবহৃত হয়, যা আধুনিক আক্রমণের বৈশিষ্ট্যগত পুনরুদ্ধারের ত্রুটির হার দেওয়া অসম্ভব;
• В SSH-Keygen ডিজিটাল স্বাক্ষর তৈরি এবং যাচাই করার জন্য একটি সরলীকৃত প্রকল্পের জন্য পরীক্ষামূলক সমর্থন যোগ করা হয়েছে। ডিস্কে বা ssh-এজেন্টে সংরক্ষিত নিয়মিত SSH কী ব্যবহার করে ডিজিটাল স্বাক্ষর তৈরি করা যেতে পারে এবং অনুমোদিত_কী-এর মতো কিছু ব্যবহার করে যাচাই করা যেতে পারে। বৈধ কীগুলির তালিকা. বিভিন্ন ক্ষেত্রে (উদাহরণস্বরূপ, ইমেল এবং ফাইলের জন্য) ব্যবহার করার সময় বিভ্রান্তি এড়াতে নেমস্পেস তথ্য ডিজিটাল স্বাক্ষরে তৈরি করা হয়;
• ssh-keygen ডিফল্টভাবে rsa-sha2-512 অ্যালগরিদম ব্যবহার করার জন্য স্যুইচ করা হয়েছে যখন একটি RSA কী (CA মোডে কাজ করার সময়) ভিত্তিক ডিজিটাল স্বাক্ষর সহ সার্টিফিকেট যাচাই করা হয়। এই ধরনের সার্টিফিকেট OpenSSH 7.2-এর পূর্বে প্রকাশিত রিলিজের সাথে সামঞ্জস্যপূর্ণ নয় (সামঞ্জস্য নিশ্চিত করতে, অ্যালগরিদমের ধরনটি অবশ্যই ওভাররাইড করতে হবে, উদাহরণস্বরূপ "ssh-keygen -t ssh-rsa -s ..." কল করে);
• ssh-এ, ProxyCommand এক্সপ্রেশন এখন "%n" প্রতিস্থাপন (অ্যাড্রেস বারে নির্দিষ্ট হোস্টনাম) সম্প্রসারণ সমর্থন করে;
• ssh এবং sshd-এর জন্য এনক্রিপশন অ্যালগরিদমের তালিকায়, আপনি এখন ডিফল্ট অ্যালগরিদম সন্নিবেশ করতে "^" অক্ষর ব্যবহার করতে পারেন। উদাহরণস্বরূপ, ডিফল্ট তালিকায় ssh-ed25519 যোগ করতে, আপনি "HostKeyAlgorithms ^ssh-ed25519" নির্দিষ্ট করতে পারেন;
• ssh-keygen একটি ব্যক্তিগত থেকে একটি পাবলিক কী বের করার সময় কীটির সাথে সংযুক্ত একটি মন্তব্যের আউটপুট প্রদান করে;
• কী লুকআপ অপারেশন (উদাহরণস্বরূপ, "ssh-keygen -vF হোস্ট") সম্পাদন করার সময় ssh-keygen-এ “-v” পতাকা ব্যবহার করার ক্ষমতা যোগ করা হয়েছে, যার ফলে একটি ভিজ্যুয়াল হোস্ট স্বাক্ষর হবে;
• ব্যবহার করার ক্ষমতা যোগ করা হয়েছে PKCS8 ডিস্কে ব্যক্তিগত কী সংরক্ষণের জন্য একটি বিকল্প বিন্যাস হিসাবে। PEM বিন্যাসটি ডিফল্টরূপে ব্যবহার করা অব্যাহত থাকে এবং PKCS8 তৃতীয় পক্ষের অ্যাপ্লিকেশনের সাথে সামঞ্জস্য অর্জনের জন্য উপযোগী হতে পারে।

উত্স: opennet.ru