Veröffentlichung von OpenSSH 8.2

OpenSSH ist eine vollständige Implementierung des SSH 2.0-Protokolls und umfasst auch die Unterstützung von SFTP.

Dieses Release beinhaltet die Unterstützung von Hardware-Authentifikatoren FIDO/U2F. FIDO-Geräte werden nun unter den neuen Schlüsseltpye „ecdsa-sk“ und „ed25519-sk“ unterstützt, zusammen mit den entsprechenden Zertifikaten.

Dieses Release umfasst eine Reihe von Änderungen, die sich auf bestehende
Konfigurationen auswirken können:

• Die Entfernung von „ssh-rsa“ aus den Listen der CASignatureAlgorithms. Bei der Signatur neuer Zertifikate wird jetzt standardmäßig „rsa-sha2-512“ verwendet;
• Der Algorithmus diffie-hellman-group14-sha1 wurde sowohl für den Client als auch für Server;
• Bei der Verwendung des ps-Tools wird nun in der Kopfzeile des Prozesses sshd die Anzahl der Verbindungen angezeigt, die versuchen, sich zu authentifizieren, sowie die Limits, die mit MaxStartups festgelegt wurden;
• Eine neue ausführbare Datei ssh-sk-helper wurde hinzugefügt. Sie dient der Isolierung von FIDO/U2F-Bibliotheken.

Außerdem wurde die baldige Einstellung der Unterstützung des Hash-Algorithmus SHA-1 angekündigt.

Quelle: linux.org.ru