দুর্বলতা দূরীকরণ সহ OpenSSH 9.6 প্রকাশ করা

OpenSSH 9.6 প্রকাশ করা হয়েছে, SSH 2.0 এবং SFTP প্রোটোকল ব্যবহার করে কাজ করার জন্য একটি ক্লায়েন্ট এবং সার্ভারের একটি উন্মুক্ত বাস্তবায়ন। নতুন সংস্করণ তিনটি নিরাপত্তা সমস্যা সমাধান করে:

• SSH প্রোটোকলের একটি দুর্বলতা (CVE-2023-48795, "টেরাপিন" আক্রমণ), যা একটি MITM আক্রমণকে কম সুরক্ষিত প্রমাণীকরণ অ্যালগরিদম ব্যবহার করার জন্য সংযোগটি রোল ব্যাক করতে দেয় এবং সাইড-চ্যানেল আক্রমণগুলির বিরুদ্ধে সুরক্ষা অক্ষম করে যা বিলম্ব বিশ্লেষণ করে ইনপুট পুনরায় তৈরি করে। কীবোর্ডের কীস্ট্রোকের মধ্যে। আক্রমণ পদ্ধতি একটি পৃথক সংবাদ নিবন্ধে বর্ণনা করা হয়েছে.
• ssh ইউটিলিটির একটি দুর্বলতা যা বিশেষ অক্ষর সম্বলিত লগইন এবং হোস্ট মানগুলির ম্যানিপুলেশনের মাধ্যমে নির্বিচারে শেল কমান্ডের প্রতিস্থাপনের অনুমতি দেয়। যদি কোনো আক্রমণকারী ssh, ProxyCommand এবং LocalCommand নির্দেশিকাগুলিতে পাস করা লগইন এবং হোস্টনাম মানগুলিকে নিয়ন্ত্রণ করে, অথবা %u এবং %h-এর মতো ওয়াইল্ডকার্ড অক্ষর ধারণ করে এমন "ম্যাচ এক্সেক" ব্লকগুলিকে নিয়ন্ত্রণ করে তাহলে দুর্বলতাকে কাজে লাগানো যেতে পারে৷ উদাহরণস্বরূপ, গিট-এ সাবমডিউল ব্যবহার করে এমন সিস্টেমে ভুল লগইন এবং হোস্ট প্রতিস্থাপন করা যেতে পারে, যেহেতু গিট হোস্ট এবং ব্যবহারকারীর নামগুলিতে বিশেষ অক্ষর উল্লেখ করা নিষিদ্ধ করে না। libssh-এও অনুরূপ দুর্বলতা দেখা যায়।
• ssh-agent-এ একটি বাগ ছিল যেখানে PKCS#11 প্রাইভেট কী যোগ করার সময় শুধুমাত্র PKCS#11 টোকেন দ্বারা প্রত্যাবর্তিত প্রথম কীটিতে সীমাবদ্ধতা প্রয়োগ করা হয়েছিল। সমস্যাটি নিয়মিত ব্যক্তিগত কী, FIDO টোকেন, বা অনিয়ন্ত্রিত কীগুলিকে প্রভাবিত করে না।

অস্টালনেই ইজমেনিনিয়া:

• ssh-এ "%j" প্রতিস্থাপন যোগ করা হয়েছে, ProxyJump নির্দেশের মাধ্যমে নির্দিষ্ট হোস্টনামে প্রসারিত করা হয়েছে।
• ক্লায়েন্ট সাইডে ChannelTimeout সেট করার জন্য ssh সমর্থন যোগ করেছে, যা নিষ্ক্রিয় চ্যানেল বন্ধ করতে ব্যবহার করা যেতে পারে।
• PEM PKCS25519 ফর্ম্যাটে ED8 ব্যক্তিগত কীগুলিকে ssh, sshd, ssh-add এবং ssh-keygen-এ পড়ার জন্য সমর্থন যোগ করা হয়েছে (আগে শুধুমাত্র OpenSSH ফর্ম্যাট সমর্থিত ছিল)।
• ব্যবহারকারীর নাম প্রাপ্তির পরে সর্বজনীন কী প্রমাণীকরণের জন্য ডিজিটাল স্বাক্ষর অ্যালগরিদমগুলি পুনরায় আলোচনা করতে ssh এবং sshd-এ একটি প্রোটোকল এক্সটেনশন যুক্ত করা হয়েছে৷ উদাহরণ স্বরূপ, এক্সটেনশন ব্যবহার করে, আপনি বেছে বেছে ব্যবহারকারীদের সাথে সম্পর্কিত অন্যান্য অ্যালগরিদম ব্যবহার করতে পারেন "Match user" ব্লকে PubkeyAcceptedAlgorithms উল্লেখ করে।
• PKCS#11 কী লোড করার সময় শংসাপত্র সেট করতে ssh-add এবং ssh-agent-এ একটি প্রোটোকল এক্সটেনশন যোগ করা হয়েছে, PKCS#11 প্রাইভেট কীগুলির সাথে যুক্ত সার্টিফিকেটগুলিকে শুধুমাত্র ssh-এজেন্ট নয়, ssh-এজেন্ট সমর্থন করে এমন সমস্ত OpenSSH ইউটিলিটিগুলিতে ব্যবহার করার অনুমতি দেয়৷
• ঝনঝন শব্দে "-fzero-call-used-regs" এর মতো অসমর্থিত বা অস্থির কম্পাইলার ফ্ল্যাগগুলির উন্নত সনাক্তকরণ।
• sshd প্রক্রিয়ার সুবিধাগুলি সীমিত করতে, OpenSolaris-এর সংস্করণগুলি যেগুলি getpflags() ইন্টারফেস সমর্থন করে PRIV_LIMIT এর পরিবর্তে PRIV_XPOLICY মোড ব্যবহার করে৷

উত্স: opennet.ru