{"id":103738,"date":"2022-04-08T15:36:50","date_gmt":"2022-04-08T13:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-0-s-perevodom-scp-na-protokol-sftp"},"modified":"2022-04-08T15:36:50","modified_gmt":"2022-04-08T13:36:50","slug":"reliz-openssh-9-0-s-perevodom-scp-na-protokol-sftp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/reliz-openssh-9-0-s-perevodom-scp-na-protokol-sftp","title":{"rendered":"Ver\u00f6ffentlichung von OpenSSH 9.0 mit der \u00dcberf\u00fchrung von scp auf das SFTP-Protokoll","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Die Version OpenSSH 9.0 wurde ver\u00f6ffentlicht, eine offene Implementierung von Client und Server f\u00fcr die Nutzung der Protokolle SSH 2.0 und SFTP. In der neuen Version wurde das Dienstprogramm scp standardm\u00e4\u00dfig auf SFTP umgestellt, anstelle des veralteten Protokolls SCP\/RCP.       <\/p>\n<p>SFTP verwendet vorhersehbarere Methoden zur Verarbeitung von Namen und es wird keine Verarbeitung von Glob-Mustern in Dateinamen \u00fcber die Shell auf der Seite des anderen Hosts verwendet, die Sicherheitsprobleme verursacht. Insbesondere bei der Verwendung von SCP und RCP trifft der Server die Entscheidung, welche Dateien und Verzeichnisse an den Client gesendet werden, w\u00e4hrend der Client lediglich die Richtigkeit der zur\u00fcckgegebenen Objektnamen \u00fcberpr\u00fcft, was im Falle fehlender \u00dcberpr\u00fcfungen auf der Client-Seite erlaubt, <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/dts-shicago\/\"   title=\"zu einem Server\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"2910\">zu einem Server<\/a> andere Dateinamen zu \u00fcbertragen, die von den angeforderten abweichen.     <\/p>\n<p>Das SFTP-Protokoll weist die genannten Probleme nicht auf, unterst\u00fctzt jedoch keine Aufl\u00f6sung von Spezialpfaden wie \u201e~\/\u201c. Um diese Diskrepanz zu beseitigen, wird seit OpenSSH 8.7 in der Umsetzung des SFTP-Servers die Protok Erweite- rung \u201eexpand-path@openssh.com\u201c unterst\u00fctzt, um die Pfade ~\/ und ~user\/ aufzul\u00f6sen.     <\/p>\n<p>Bei der Verwendung von SFTP k\u00f6nnen Benutzer auch auf Inkompatibilit\u00e4ten sto\u00dfen, die durch die Notwendigkeit der doppelten Escape-Zeichen f\u00fcr spezielle Symbole zur Pfadaufl\u00f6sung in SCP- und RCP-Anfragen verursacht werden, um deren Interpretation auf der Remote-Seite zu verhindern. In SFTP ist ein solches Escaping nicht erforderlich und \u00fcberfl\u00fcssige Anf\u00fchrungszeichen k\u00f6nnen zu einem Daten\u00fcbertragungsfehler f\u00fchren. In diesem Zusammenhang hat sich das OpenSSH-Entwicklungsteam entschieden, keine Erweiterung hinzuzuf\u00fcgen, um das Verhalten von scp in diesem Fall zu wiederholen, da das doppelte Escaping als Mangel angesehen wird, der sich nicht lohnt zu wiederholen.    <\/p>\n<p>Weitere \u00c4nderungen in der neuen Version:  <\/p>\n<ul>\n<li class=\"l\"> In ssh und sshd ist standardm\u00e4\u00dfig der hybride Schl\u00fcssel- austauschalgorithmus \u201esntrup761x25519-sha512@openssh.com\u201c (ECDH\/x25519 + NTRU Prime) aktiviert, der gegen Angriffe mit Quantencomputern resistent ist und mit ECDH\/x25519 kombiniert wurde, um m\u00f6gliche Probleme mit NTRU Prime zu blockieren, die in Zukunft auftreten k\u00f6nnten. Der genannte Algorithmus wurde in der Liste der KexAlgorithms, die die Auswahlordnung der Schl\u00fcssel- austauschmethoden definiert, nun an die erste Stelle gesetzt und hat somit eine h\u00f6here Priorit\u00e4t als die Algorithmen ECDH und DH.\n<p>Quantencomputer haben noch nicht das Niveau erreicht, um traditionelle Schl\u00fcssel zu knacken, aber die Anwendung hybrider Sicherheitsma\u00dfnahmen wird Nutzern Schutz vor Angriffen bieten, die mit der Speicherung abgefangener SSH-Sitzungen verbunden sind, in der Erwartung, dass diese in Zukunft entschl\u00fcsselt werden k\u00f6nnen, wenn die erforderlichen Quantencomputer verf\u00fcgbar sind.    <\/p>\n<li class=\"l\"> In den sftp-server wurde die Erweiterung \u201ecopy-data\u201c hinzugef\u00fcgt, die das Kopieren von Daten auf Serverseite erm\u00f6glicht, ohne dass sie transitiv an den Client gesendet werden, wenn die Quell- und Zieldatei auf demselben Server liegen. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/dts-newyork\/\"   title=\"Server\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"2706\">Server<\/a>.\n<li class=\"l\"> In das sftp-Tool wurde der Befehl \u201ecp\u201c hinzugef\u00fcgt, um dem Client das Initiieren des Kopierens von Dateien auf Serverseite zu erm\u00f6glichen.    <\/ul>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=56991\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 OpenSSH 9.0, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP. \u0412 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u0443\u0442\u0438\u043b\u0438\u0442\u0430 scp \u043f\u0435\u0440\u0435\u0432\u0435\u0434\u0435\u043d\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 SFTP \u0432\u043c\u0435\u0441\u0442\u043e \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0435\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 SCP\/RCP. \u0412 SFTP \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0443\u0435\u043c\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438\u043c\u0451\u043d \u0438 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 glob-\u0448\u0430\u0431\u043b\u043e\u043d\u043e\u0432 \u0432 \u0438\u043c\u0435\u043d\u0430\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 shell \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430, \u0441\u043e\u0437\u0434\u0430\u044e\u0449\u0430\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-103738","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 OpenSSH 9.0, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/news\/reliz-openssh-9-0-s-perevodom-scp-na-protokol-sftp\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 OpenSSH 9.0 \u0441 \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u043e\u043c scp \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b SFTP | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 OpenSSH 9.0, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/news\/reliz-openssh-9-0-s-perevodom-scp-na-protokol-sftp\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2022-04-08T13:36:50+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2022-04-08T13:36:50+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die Ver\u00f6ffentlichung von OpenSSH 9.0 mit der \u00dcbertragung von scp auf das SFTP-Protokoll | ProHoster","description":"Die Ver\u00f6ffentlichung von OpenSSH 9.0 wurde angek\u00fcndigt, einer offenen Implementierung f\u00fcr Client und Server f\u00fcr die Protokolle SSH 2.0 und SFTP.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/reliz-openssh-9-0-s-perevodom-scp-na-protokol-sftp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 OpenSSH 9.0 \u0441 \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u043e\u043c scp \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b SFTP | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 OpenSSH 9.0, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/reliz-openssh-9-0-s-perevodom-scp-na-protokol-sftp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-04-08T13:36:50+00:00","article:modified_time":"2022-04-08T13:36:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"103738","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-04-08 13:37:47","updated":"2026-02-09 21:42:02","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/103738","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=103738"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/103738\/revisions"}],"predecessor-version":[{"id":160190,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/103738\/revisions\/160190"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=103738"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=103738"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=103738"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}