OpenSSH je kompletní implementace protokolu SSH 2.0, která také zahrnuje podporu SFTP.
Tato verze přidává podporu hardwarových autentifikátorů FIDO/U2F. Zařízení FIDO nyní podporují nové typy klíčů „ecdsa-sk“ a „ed25519-sk“ spolu s odpovídajícími certifikáty.
Tato verze obsahuje řadu změn, které mohou ovlivnit existující
konfigurace:
- Odstranění „ssh-rsa“ ze seznamů CASignatureAlgorithms. Při podpisu nových certifikátů se nyní bude ve defaultním nastavení používat „rsa-sha2-512“;
- Algoritmus diffie-hellman-group14-sha1 byl odstraněn jak pro klienta, tak pro serveru;
- Při použití utility ps se nyní v záhlaví procesu sshd zobrazuje počet připojení, která se pokoušejí projít autentifikací, a limity nastavené pomocí MaxStartups;
- Byl přidán nový spustitelný soubor ssh-sk-helper. Ten slouží k izolaci knihoven FIDO/U2F.
Bylo také oznámeno, že podpora algoritmu hashování SHA-1 brzy skončí.
Zdroj: linux.org.ru
