{"id":110627,"date":"2023-10-05T15:10:24","date_gmt":"2023-10-05T13:10:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-5"},"modified":"2023-10-05T15:10:24","modified_gmt":"2023-10-05T13:10:24","slug":"reliz-openssh-9-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/reliz-openssh-9-5","title":{"rendered":"Udgivelsen af OpenSSH 9.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
OpenSSH 9.5 er udgivet, en open source implementering af klient og server til brug med SSH 2.0 og SFTP protokoller. <\/p>\n
Vigtige \u00e6ndringer: <\/p>\n
\n
I ssh-keygen er generation af n\u00f8gler baseret p\u00e5 den digitale signatur Ed25519, udviklet af Daniel Bernstein og standardiseret i RFC 8709, aktiveret som standard. Det bem\u00e6rkes, at Ed25519 n\u00f8gler underst\u00f8ttes fra udgivelsen af OpenSSH 6.5 (2014) og er mere bekvemme p\u00e5 grund af deres lille st\u00f8rrelse. Desuden har digitale signaturer med Ed25519 en h\u00f8jere sikkerhedsgrad end ECDSA og DSA og viser en meget h\u00f8j hastighed for verifikation og oprettelse af signaturer. Modstandsdygtigheden over for brud for Ed25519 er omkring 2^128 (i gennemsnit vil det kr\u00e6ve 2^140 bit-operationer at angribe Ed25519), hvilket svarer til modstandsdygtigheden af algoritmer som NIST P-256 og RSA med en n\u00f8gle st\u00f8rrelse p\u00e5 375 byte eller 128-bit blokkode. Ed25519 er heller ikke udsat for problemer med kolisioner i hashes, er ikke f\u00f8lsom overfor angreb gennem timing af cache (cache-timing angreb) og angreb via sidekanaler (side-channel angreb).\n
SSH-v\u00e6rkt\u00f8jet har f\u00e5et beskyttelse mod angreb via eksterne kanaler, der analyserer forsinkelser mellem tasteindtryk for at genskabe input. S\u00e5danne angreb er baseret p\u00e5, at forsinkelserne mellem tasteindtryk under skrivning afh\u00e6nger af tastenes placering p\u00e5 tastaturet (f.eks. er reaktionen ved indtastning af bogstavet \u201eF\u201c hurtigere end ved indtastning af \u201eQ\u201c eller \u201eX\u201c, da det kr\u00e6ver f\u00e6rre fingerbev\u00e6gelser). SSH var s\u00e5rbar over for disse angreb, da den sendte information om det indtastede tegn i en separat pakke umiddelbart efter, at hver tast blev trykket, og dermed korrelerede forsinkelserne mellem pakkerne med forsinkelserne mellem tasteindtryk.\n
For at skjule de interaktive indtastningsfunktioners s\u00e6rpr\u00e6g i trafikken implementeres dataoverf\u00f8rsel i SSH ikke under indtastningen, men kun med faste tidsintervaller (standard er 20 ms). Derudover sendes der falske tasteindtryk p\u00e5 tilf\u00e6ldige tidspunkter efter afsendelse af reelle data for at forvirre angriberne. For at indstille beskyttelsen er parameteren \u201eObscureKeystrokeTiming\u201c tilf\u00f8jet til ssh_config. <\/p>\n
I SSH og sshd er der implementeret underst\u00f8ttelse af udvidelsen af SSH-protokollen \u201eping@openssh.com\u201c, som tilf\u00f8jer en ny type meddelelser SSH2_MSG_PING og SSH2_MSG_PONG til periodisk sending af pakker med lige intervaller. Udvidelsen er n\u00f8dvendig for den f\u00f8rn\u00e6vnte beskyttelse mod angreb via eksterne kanaler.\n
I sshd er det tilladt at overskrive direktiverne Subsystem via Match-blokke.\n
I sshd er behandlingen af anf\u00f8rselstegn \u00e6ndret i direktivet Subsystem, s\u00e5ledes at de nu bevares for kommandoer og argumenter, hvilket kan f\u00f8re til kompatibilitetsproblemer med meget sj\u00e6ldne konfigurationer. <\/ul>\n