Die Ver\u00f6ffentlichung von OpenSSH 9.7, einer offenen Implementierung des Clients und Servers f\u00fcr die Protokolle SSH 2.0 und SFTP, wurde bekannt gegeben. In dieser Version wurden \u00c4nderungen eingef\u00fchrt, die dem zuk\u00fcnftigen Ende der Unterst\u00fctzung f\u00fcr DSA-basierten Algorithmen vorausgehen. In OpenSSH 9.7 gibt es eine Option, um DSA w\u00e4hrend der Kompilierung zu deaktivieren, aber die Standard-Build-Konfiguration unterst\u00fctzt DSA nach wie vor. Im n\u00e4chsten Release, das f\u00fcr Juni geplant ist, wird der Build-Modus standardm\u00e4\u00dfig auf Deaktivierung von DSA umgestellt, und zu Beginn des Jahres 2025 wird die DSA-Implementierung aus dem Code entfernt. <\/p>\n
Die Verwendung von DSA-Schl\u00fcsseln wurde standardm\u00e4\u00dfig bereits 2015 eingestellt, jedoch wurde der Code zur Unterst\u00fctzung von DSA weiterhin standardm\u00e4\u00dfig kompiliert, wodurch DSA \u00fcber die Einstellungen wieder aktiviert werden konnte. Bemerkenswerterweise ist der DSA-Algorithmus der einzige, der im SSHv2-Protokoll zwingend implementiert werden muss. Diese Anforderung wurde hinzugef\u00fcgt, da zum Zeitpunkt der Erstellung und Genehmigung des SSHv2-Protokolls alle alternativen Algorithmen patentrechtlich gesch\u00fctzt waren. Seitdem hat sich die Situation ge\u00e4ndert, die Patente im Zusammenhang mit RSA sind abgelaufen, der ECDSA-Algorithmus wurde hinzugef\u00fcgt, der DSA bei Leistung und Sicherheit erheblich \u00fcberlegen ist, sowie EdDSA, der sicherer und schneller als ECDSA ist. <\/p>\n
Der einzige Faktor f\u00fcr die Fortsetzung der Unterst\u00fctzung von DSA war die Wahrung der Kompatibilit\u00e4t mit veralteten Ger\u00e4ten. In der gegenw\u00e4rtigen Realit\u00e4t rechtfertigen die Kosten f\u00fcr die Fortsetzung der Unterst\u00fctzung des unsicheren DSA-Algorithmus die M\u00fchen nicht, und seine Entfernung wird andere Implementierungen von SSH und kryptografische Bibliotheken dazu anregen, die Unterst\u00fctzung f\u00fcr DSA einzustellen. <\/p>\n
Neben den \u00c4nderungen im Zusammenhang mit DSA wird in der neuen Version ein neuer Typ von Timeouts in ssh und sshd eingef\u00fchrt, der durch die Angabe des Wertes «global» in der Direktive ChannelTimeout aktiviert wird. Im neuen Modus verfolgt OpenSSH alle offenen Kan\u00e4le und schlie\u00dft sie gleichzeitig, wenn in allen f\u00fcr den angegebenen Zeitraum kein Datenverkehr vorhanden war. Zum Beispiel, wenn zu einem Host gleichzeitig Kan\u00e4le f\u00fcr eine SSH-Sitzung und die X11-Umleitung ge\u00f6ffnet sind, erm\u00f6glicht der neue Modus das gleichzeitige Schlie\u00dfen beider Kan\u00e4le, wenn sie inaktiv sind, anstatt separate Timeouts f\u00fcr jeden Kanal zu verfolgen. Zu den \u00c4nderungen geh\u00f6rt auch eine signifikante Verbesserung der Kompatibilit\u00e4tstests mit dem PuTTY-Projekt. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 OpenSSH 9.7, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP. \u0412 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043d\u0430\u0447\u0430\u043b\u043e\u0441\u044c \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0435\u0434\u0448\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0431\u0443\u0434\u0443\u0449\u0435\u043c\u0443 \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043a\u043b\u044e\u0447\u0435\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 DSA. \u0412 OpenSSH 9.7 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043e\u043f\u0446\u0438\u044f \u0434\u043b\u044f \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f DSA \u043d\u0430 \u0441\u0442\u0430\u0434\u0438\u0438 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438, \u043d\u043e \u0441\u0431\u043e\u0440\u043a\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 DSA \u043f\u043e\u043a\u0430 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0430. \u0412 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c \u0432\u044b\u043f\u0443\u0441\u043a\u0435, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114258","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ver\u00f6ffentlichung von OpenSSH 9.7 | ProHoster","description":"Die Ver\u00f6ffentlichung von OpenSSH 9.7, einer offenen Implementierung von Client und Server f\u00fcr die Protokolle SSH 2.0 und SFTP.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/reliz-openssh-9-7","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 OpenSSH 9.7 | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 OpenSSH 9.7, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/reliz-openssh-9-7","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-11T22:25:48+00:00","article:modified_time":"2024-03-11T22:25:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114258","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=114258"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114258\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=114258"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=114258"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=114258"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"