SFTP প্রোটোকলে scp স্থানান্তরের সাথে OpenSSH 9.0 এর প্রকাশ

OpenSSH 9.0 এর প্রকাশ, SSH 2.0 এবং SFTP প্রোটোকল ব্যবহার করে কাজ করার জন্য একটি ক্লায়েন্ট এবং সার্ভারের একটি উন্মুক্ত বাস্তবায়ন, উপস্থাপন করা হয়েছে। নতুন সংস্করণে, scp ইউটিলিটি পুরানো SCP/RCP প্রোটোকলের পরিবর্তে SFTP ব্যবহার করার জন্য ডিফল্টরূপে সুইচ করা হয়েছে।

SFTP আরও অনুমানযোগ্য নাম পরিচালনার পদ্ধতি ব্যবহার করে এবং অন্য হোস্টের পাশে ফাইলের নামগুলিতে গ্লোব প্যাটার্নের শেল প্রক্রিয়াকরণ ব্যবহার করে না, যা নিরাপত্তা সমস্যা তৈরি করে। বিশেষ করে, এসসিপি এবং আরসিপি ব্যবহার করার সময়, সার্ভার ক্লায়েন্টকে কোন ফাইল এবং ডিরেক্টরি পাঠাতে হবে তা নির্ধারণ করে এবং ক্লায়েন্ট শুধুমাত্র ফিরে আসা বস্তুর নামগুলির সঠিকতা পরীক্ষা করে, যা ক্লায়েন্টের পক্ষে সঠিক চেকের অনুপস্থিতিতে অনুমতি দেয়। সার্ভার অন্য ফাইল নাম স্থানান্তর করতে যা অনুরোধ করা থেকে ভিন্ন।

SFTP প্রোটোকলের এই সমস্যা নেই, কিন্তু বিশেষ পাথ যেমন “~/” সম্প্রসারণ সমর্থন করে না। এই পার্থক্য দূর করতে, OpenSSH 8.7 থেকে শুরু করে, SFTP সার্ভার বাস্তবায়ন প্রোটোকল এক্সটেনশনকে সমর্থন করে "[ইমেল সুরক্ষিত]" ~/ এবং ~ ব্যবহারকারী/ পাথ প্রসারিত করতে।

SFTP ব্যবহার করার সময়, ব্যবহারকারীরা দূরবর্তী দিক থেকে তাদের ব্যাখ্যা প্রতিরোধ করার জন্য SCP এবং RCP অনুরোধগুলিতে বিশেষ পাথ সম্প্রসারণ অক্ষরগুলিকে দ্বিগুণ-এসকেপ করার প্রয়োজনের কারণে অসঙ্গতির সম্মুখীন হতে পারে। SFTP-তে, এই ধরনের পালানোর প্রয়োজন নেই এবং অতিরিক্ত উদ্ধৃতিগুলি ডেটা স্থানান্তর ত্রুটির কারণ হতে পারে। একই সময়ে, ওপেনএসএসএইচ বিকাশকারীরা এই ক্ষেত্রে scp-এর আচরণের প্রতিলিপি করার জন্য একটি এক্সটেনশন যোগ করতে অস্বীকার করেছিল, তাই ডবল এসকেপিং একটি ত্রুটি হিসাবে বিবেচিত হয় যা পুনরাবৃত্তি করার অর্থ হয় না।

নতুন রিলিজে অন্যান্য পরিবর্তন:

• Ssh এবং sshd এর একটি হাইব্রিড কী এক্সচেঞ্জ অ্যালগরিদম ডিফল্টরূপে সক্রিয় করা আছে "[ইমেল সুরক্ষিত]"(ECDH/x25519 + NTRU প্রাইম), কোয়ান্টাম কম্পিউটারে বাছাই করতে প্রতিরোধী এবং NTRU প্রাইমের সম্ভাব্য সমস্যাগুলিকে ব্লক করতে ECDH/x25519 এর সাথে মিলিত যা ভবিষ্যতে উদ্ভূত হতে পারে৷ KexAlgorithms-এর তালিকায়, যা নির্ধারণ করে যে ক্রম অনুসারে কী বিনিময় পদ্ধতি নির্বাচন করা হয়েছে, উল্লেখিত অ্যালগরিদমটি এখন প্রথমে রাখা হয়েছে এবং ECDH এবং DH অ্যালগরিদমগুলির তুলনায় উচ্চ অগ্রাধিকার রয়েছে৷

  কোয়ান্টাম কম্পিউটারগুলি এখনও প্রথাগত কী ক্র্যাক করার স্তরে পৌঁছেনি, কিন্তু হাইব্রিড সুরক্ষা ব্যবহার করে ব্যবহারকারীদের এমন আক্রমণ থেকে রক্ষা করবে যেগুলি আটকানো SSH সেশনগুলি সংরক্ষণ করে এই আশায় যে ভবিষ্যতে যখন প্রয়োজনীয় কোয়ান্টাম কম্পিউটারগুলি উপলব্ধ হবে তখন সেগুলি ডিক্রিপ্ট করা যাবে৷

• "কপি-ডেটা" এক্সটেনশনটি sftp-সার্ভারে যোগ করা হয়েছে, যা আপনাকে ক্লায়েন্টের কাছে ট্রানজিট না করেই সার্ভার সাইডে ডেটা কপি করতে দেয়, যদি উৎস এবং টার্গেট ফাইল একই সার্ভারে থাকে।
• "cp" কমান্ডটি sftp ইউটিলিটিতে যোগ করা হয়েছে যাতে ক্লায়েন্টকে সার্ভার সাইডে ফাইল কপি করতে শুরু করে।

উত্স: opennet.ru