Veröffentlichung von OpenSSH 8.2

OpenSSH ist eine vollständige Implementierung des SSH 2.0-Protokolls, die auch SFTP-Unterstützung umfasst.

Dieser Release beinhaltet die Unterstützung von hardwarebasierten FIDO/U2F-Authentifikatoren. FIDO-Geräte werden jetzt unter den neuen Schlüsseltpyen „ecdsa-sk“ und „ed25519-sk“ sowie den entsprechenden Zertifikaten unterstützt.

Dieser Release enthält eine Reihe von Änderungen, die bestehende
Konfigurationen beeinflussen können:

• Entfernung von „ssh-rsa“ aus den Listen CASignatureAlgorithms. Bei der Signatur neuer Zertifikate wird jetzt standardmäßig „rsa-sha2-512“ verwendet;
• Der Algorithmus diffie-hellman-group14-sha1 wurde sowohl für den Client als auch für Server;
• Bei der Nutzung des ps-Dienstprogramms zeigt der Prozessheader von sshd jetzt die Anzahl der Verbindungen an, die versuchen, sich zu authentifizieren, sowie die mit MaxStartups festgelegten Limits an;
• Eine neue ausführbare Datei ssh-sk-helper wurde hinzugefügt. Sie dient zur Isolierung von FIDO/U2F-Bibliotheken.

Zudem wurde die baldige Einstellung der Unterstützung des Hashing-Algorithmus SHA-1 bekannt gegeben.

Quelle: linux.org.ru