OpenSSH er en fuld implementering af SSH 2.0-protokollen, der også omfatter støtte til SFTP.
Denne version inkluderer støtte til hardwareautentifikatorer FIDO/U2F. FIDO-enheder understøttes nu med nye nøgletyper "ecdsa-sk" og "ed25519-sk", sammen med de tilsvarende certifikater.
Denne version indeholder en række ændringer, der kan påvirke eksisterende
konfigurationer:
- Fjerne "ssh-rsa" fra listerne CASignatureAlgorithms. Nu vil "rsa-sha2-512" blive brugt som standard ved signering af nye certifikater;
- Algoritmen diffie-hellman-group14-sha1 er fjernet både for klienten og for server;
- Ved brug af ps-værktøjet vises antallet af forbindelser, der forsøger at autentificere, nu i sshd-processen sammen med grænserne indstillet ved hjælp af MaxStartups;
- En ny eksekverbar fil ssh-sk-helper er blevet tilføjet. Den er designet til at isolere FIDO/U2F-biblioteker.
Det er også blevet annonceret, at understøttelsen af SHA-1 hash-algoritmen snart vil blive ophørt.
Kilde: linux.org.ru
