Die Ver\u00f6ffentlichung von OpenSSH 8.8, einer offenen Implementierung des Clients und Servers f\u00fcr die Protokolle SSH 2.0 und SFTP, ist bekannt gegeben worden. Die Ver\u00f6ffentlichung ist bemerkenswert, da standardm\u00e4\u00dfig die Verwendung von digitalen Signaturen auf der Basis von RSA-Schl\u00fcsseln mit dem SHA-1-Hash («ssh-rsa») deaktiviert wurde. <\/p>\n
Das Ende der Unterst\u00fctzung f\u00fcr «ssh-rsa» ist auf die h\u00f6here Effizienz von Kollisionsangriffen mit festgelegtem Pr\u00e4fix zur\u00fcckzuf\u00fchren (die Kosten f\u00fcr das Finden einer Kollision werden auf etwa 50.000 Dollar gesch\u00e4tzt). Um die Verwendung von ssh-rsa in ihren Systemen zu \u00fcberpr\u00fcfen, k\u00f6nnen Benutzer versuchen, sich \u00fcber SSH mit der Option «-oHostKeyAlgorithms=-ssh-rsa» zu verbinden. Die Unterst\u00fctzung von RSA-Signaturen mit SHA-256- und SHA-512-Hashes (rsa-sha2-256\/512), die seit OpenSSH 7.2 unterst\u00fctzt werden, bleibt unver\u00e4ndert. <\/p>\n
In den meisten F\u00e4llen erfordert das Ende der Unterst\u00fctzung von «ssh-rsa» von den Benutzern keine manuellen Aktionen, da in OpenSSH zuvor standardm\u00e4\u00dfig die Einstellung UpdateHostKeys aktiviert war, die eine automatische Umstellung der Clients auf sicherere Algorithmen durchf\u00fchrt. F\u00fcr die Migration wird die Protok-Erweiterung «hostkeys@openssh.com» verwendet, die es erm\u00f6glicht, zu einem Server<\/a> nach der Authentifizierung den Client \u00fcber alle verf\u00fcgbaren Host-Schl\u00fcssel zu informieren. Bei der Verbindung zu Hosts mit sehr alten OpenSSH-Versionen auf der Client-Seite kann selektiv die M\u00f6glichkeit zur Verwendung von «ssh-rsa» wiederhergestellt werden, indem in ~\/.ssh\/config Folgendes hinzugef\u00fcgt wird: Host alter_host_name HostkeyAlgorithms +ssh-rsa \tPubkeyAcceptedAlgorithms +ssh-rsa <\/p>\n In der neuen Version wurde auch ein Sicherheitsproblem behoben, das dadurch verursacht wurde, dass im sshd, beginnend mit der Ver\u00f6ffentlichung von OpenSSH 6.2, die Initialisierung der Benutzergruppe bei der Ausf\u00fchrung von Befehlen, die in den Direktiven AuthorizedKeysCommand und AuthorizedPrincipalsCommand festgelegt sind, fehlerhaft durchgef\u00fchrt wurde. Diese Direktiven sollten die Ausf\u00fchrung von Befehlen unter einem anderen Benutzer erm\u00f6glichen, aber in der Praxis vererbten sie die Gruppenzugeh\u00f6rigkeit, die bei der Ausf\u00fchrung von sshd verwendet wurde. Potenziell konnte ein solcher Prozess bei bestimmten Systemkonfigurationen zus\u00e4tzliche Privilegien im System erlangen. <\/p>\n Im Hinweis zum neuen Release wurde auch eine Warnung ver\u00f6ffentlicht, dass die Standardnutzung des SCP-Tools auf SFTP anstelle des veralteten SCP\/RCP-Protokolls umgestellt werden soll. SFTP verwendet vorhersehbarere Methoden zur Handhabung von Bezeichnungen und nutzt keine glob-Musterverarbeitung in Dateinamen \u00fcber die Shell auf dem anderen Host, was Sicherheitsprobleme verursacht. Insbesondere bei der Anwendung von SCP und RCP nimmt es Entscheidungen dar\u00fcber, welche Dateien und Verzeichnisse an den Client gesendet werden, und der Client \u00fcberpr\u00fcft lediglich die Korrektheit der zur\u00fcckgegebenen Objektbezeichnungen, was in Ermangelung angemessener Pr\u00fcfungen auf der Client-Seite dem Server erlaubt, andere Dateinamen zu \u00fcbermitteln, die von den angeforderten abweichen. Das SFTP-Protokoll hat diese Probleme nicht, unterst\u00fctzt jedoch nicht die Aufl\u00f6sung von Spezialpfaden wie \u201e~\/\u201c. Um diesen Unterschied zu beseitigen, wurde in der vorherigen Version von OpenSSH eine neue Erweiterung des SFTP-Protokolls zur Aufl\u00f6sung der Pfade ~\/ und ~user\/ vorgeschlagen. Server<\/a> entscheidet, welche Dateien und Verzeichnisse an den Client gesendet werden, wobei der Client lediglich die Korrektheit der zur\u00fcckgegebenen Objektnamen \u00fcberpr\u00fcft. Dies erm\u00f6glicht es dem Server, andere Dateinamen zu \u00fcbertragen, die von den angeforderten abweichen, falls auf der Client-Seite keine ordnungsgem\u00e4\u00dfen \u00dcberpr\u00fcfungen durchgef\u00fchrt werden. Das SFTP-Protokoll hat diese Probleme nicht, unterst\u00fctzt jedoch keine Offenlegung von speziellen Pfaden wie «~». Um diesen Unterschied zu beseitigen, wurde in der letzten Ver\u00f6ffentlichung von OpenSSH eine neue Protokollerweiterung f\u00fcr den SFTP-Server vorgeschlagen, um die Pfade ~ und ~user zu offenbaren. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 OpenSSH 8.8, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP. \u0412\u044b\u043f\u0443\u0441\u043a \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u0435\u043d \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u043f\u043e\u0434\u043f\u0438\u0441\u0435\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 RSA-\u043a\u043b\u044e\u0447\u0435\u0439 \u0441 \u0445\u044d\u0448\u0435\u043c SHA-1 («ssh-rsa»). \u041f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u0435\u0439 «ssh-rsa» \u043e\u0431\u0443\u0441\u043b\u043e\u0432\u043b\u0435\u043d\u043e \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435\u043c \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043a\u043e\u043b\u043b\u0438\u0437\u0438\u043e\u043d\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u0441 \u0437\u0430\u0434\u0430\u043d\u043d\u044b\u043c \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u043e\u043c (\u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u0431\u043e\u0440\u0430 \u043a\u043e\u043b\u043b\u0438\u0437\u0438\u0438 \u043e\u0446\u0435\u043d\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0432 50 \u0442\u044b\u0441\u044f\u0447 \u0434\u043e\u043b\u043b\u0430\u0440\u043e\u0432). \u0414\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101430","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47OpenSSH 8.8 mit Deaktivierung der Unterst\u00fctzung f\u00fcr digitale Signaturen rsa-sha | ProHoster","description":"\ud83e\udd47Ver\u00f6ffentlichung von OpenSSH 8.8 mit der Deaktivierung der Unterst\u00fctzung f\u00fcr digitale Signaturen rsa-sha | ProHoster","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/reliz-openssh-8-8-s-otklyucheniem-podderzhki-czifrovyh-podpisej-rsa-sha","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 OpenSSH 8.8 \u0441 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u043f\u043e\u0434\u043f\u0438\u0441\u0435\u0439 rsa-sha | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 OpenSSH 8.8, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/reliz-openssh-8-8-s-otklyucheniem-podderzhki-czifrovyh-podpisej-rsa-sha","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-09-26T20:22:36+00:00","article:modified_time":"2021-09-26T20:22:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101430","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-09-26 20:28:50","updated":"2026-02-09 21:42:00","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101430","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=101430"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101430\/revisions"}],"predecessor-version":[{"id":172943,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101430\/revisions\/172943"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=101430"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=101430"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=101430"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"