OpenSSH 9.1 রিলিজ

ছয় মাস বিকাশের পর, OpenSSH 9.1 প্রকাশ করা হয়েছে, SSH 2.0 এবং SFTP প্রোটোকলের উপর কাজ করার জন্য একটি ক্লায়েন্ট এবং সার্ভারের একটি উন্মুক্ত বাস্তবায়ন। রিলিজটি বেশিরভাগ বাগ ফিক্স ধারণ করে চিহ্নিত করা হয়েছে, যার মধ্যে মেমরির সমস্যার কারণে সৃষ্ট বিভিন্ন সম্ভাব্য দুর্বলতা রয়েছে:

• ssh-keyscan ইউটিলিটিতে SSH ব্যানার প্রসেসিং কোডে একক-বাইট ওভারফ্লো।
• ssh-keygen ইউটিলিটিতে ডিজিটাল স্বাক্ষর তৈরি এবং যাচাই করার জন্য কোডে ফাইলগুলির জন্য হ্যাশ গণনা করার সময় ত্রুটির ক্ষেত্রে ফ্রি() ফাংশনে ডাবল কল করুন।
• Ssh-keysign ইউটিলিটিতে ত্রুটিগুলি পরিচালনা করার সময় free() ফাংশনে ডাবল কল করুন।

অব্যবস্থাপনা:

• প্রয়োজনীয় RSASize নির্দেশিকা ssh এবং sshd-এ যোগ করা হয়েছে, যা আপনাকে RSA কীগুলির ন্যূনতম অনুমোদিত আকার নির্ধারণ করতে দেয়। sshd-এ, ছোট কীগুলি উপেক্ষা করা হবে, এবং ssh-এ এর ফলে সংযোগটি বন্ধ হয়ে যাবে।
• OpenSSH-এর পোর্টেবল সংস্করণটিকে SSH কী ব্যবহার করে Git-এ কমিট এবং ট্যাগ ডিজিটালি সাইন করার জন্য রূপান্তরিত করা হয়েছে।
• ssh_config এবং sshd_config কনফিগারেশন ফাইলের SetEnv নির্দেশাবলী এখন এনভায়রনমেন্ট ভেরিয়েবলের প্রথম উল্লেখ থেকে মান প্রয়োগ করে যদি এটি কনফিগারেশনে একাধিকবার সংজ্ঞায়িত করা হয় (আগে শেষ উল্লেখটি প্রয়োগ করা হয়েছিল)।
• "-A" পতাকা সহ ssh-keygen ইউটিলিটি কল করার সময় (ডিফল্টরূপে সমর্থিত সমস্ত ধরণের হোস্ট কী তৈরি করা হয়), DSA কীগুলির জেনারেশন, যা বেশ কয়েক বছর ধরে ডিফল্টরূপে ব্যবহার করা হয়নি, অক্ষম করা হয়।
• sftp-server এবং sftp "users-groups-by-id@openssh.com" এক্সটেনশনটি বাস্তবায়ন করে, যা ক্লায়েন্টকে নির্দিষ্ট ডিজিটাল শনাক্তকারীর (uid এবং gid) সেটের সাথে সম্পর্কিত ব্যবহারকারী এবং গ্রুপের নাম অনুরোধ করতে দেয়। sftp-তে এই এক্সটেনশনটি ডিরেক্টরির বিষয়বস্তু তালিকাভুক্ত করার সময় নাম প্রদর্শন করতে ব্যবহৃত হয়।
• sftp-server ~/ এবং ~user/ পাথ সম্প্রসারণের জন্য "home-directory" এক্সটেনশনটি প্রয়োগ করে, যা পূর্বে একই উদ্দেশ্যে প্রস্তাবিত "expand-path@openssh.com" এক্সটেনশনের বিকল্প ("home-directory" এক্সটেনশনটি স্ট্যান্ডার্ডাইজেশনের জন্য প্রস্তাবিত হয়েছিল এবং ইতিমধ্যেই কিছু ক্লায়েন্ট দ্বারা সমর্থিত)।
• ssh-keygen এবং sshd সিস্টেমের সময় ছাড়াও শংসাপত্র এবং কী বৈধতার ব্যবধান নির্ধারণ করার সময় UTC সময় অঞ্চলে সময় নির্দিষ্ট করার ক্ষমতা যোগ করে।
• sftp অতিরিক্ত আর্গুমেন্টকে "-D" বিকল্পের সাথে নির্দিষ্ট করার অনুমতি দেয় (উদাহরণস্বরূপ, "/usr/libexec/sftp-server -el debug3")।
• ssh-keygen ব্যক্তিগত কীগুলি ssh-এজেন্ট দ্বারা হোস্ট করা হয়েছে তা নির্ধারণ করতে "-Y চিহ্ন" অপারেশন সহ "-U" পতাকা (ssh-agent ব্যবহার করুন) ব্যবহারের অনুমতি দেয়।
  
  উত্স: opennet.ru