Die Ver\u00f6ffentlichung von OpenSSH 9.7, einer offenen Implementierung von Client und Server f\u00fcr die Protokolle SSH 2.0 und SFTP, ist erfolgt. In dieser Version wurden \u00c4nderungen eingef\u00fchrt, die dem bevorstehenden Ende der Unterst\u00fctzung f\u00fcr Schl\u00fcssel auf Basis des DSA-Algorithms vorausgehen. OpenSSH 9.7 bietet die M\u00f6glichkeit, DSA bereits w\u00e4hrend der Kompilierung zu deaktivieren, jedoch bleibt die Standard-Build-Option mit DSA-Unterst\u00fctzung bestehen. Im n\u00e4chsten Release, das f\u00fcr Juni geplant ist, wird die Build-Option standardm\u00e4\u00dfig auf die Deaktivierung von DSA ge\u00e4ndert, und Anfang 2025 wird die DSA-Implementierung aus dem Code entfernt. <\/p>\n
Standardm\u00e4\u00dfig wurde die Verwendung von DSA-Schl\u00fcsseln 2015 eingestellt, jedoch wurde der Code zur Unterst\u00fctzung von DSA standardm\u00e4\u00dfig beibehalten, was eine R\u00fcckkehr zu DSA \u00fcber die Einstellungen erm\u00f6glichte. Bemerkenswert ist, dass der DSA-Algorithmus der einzige ist, der im SSHv2-Protokoll zwingend implementiert werden muss. Diese Anforderung wurde hinzugef\u00fcgt, da w\u00e4hrend der Erstellung und Genehmigung des SSHv2-Protokolls alle alternativen Algorithmen unter Patente fielen. Seitdem hat sich die Situation ge\u00e4ndert: Patente, die sich auf RSA bezogen, sind erloschen, der Algorithmus ECDSA wurde hinzugef\u00fcgt, der in Bezug auf Leistung und Sicherheit DSA deutlich \u00fcberlegen ist, sowie EdDSA, der sicherer und schneller als ECDSA ist. <\/p>\n
Der einzige Grund f\u00fcr die fortgesetzte Unterst\u00fctzung von DSA war die Wahrung der Kompatibilit\u00e4t mit veralteten Ger\u00e4ten. In der gegenw\u00e4rtigen Realit\u00e4t rechtfertigen die Kosten f\u00fcr die Fortsetzung der Wartung des unsicheren DSA-Algorithmus nicht mehr die Aufrechterhaltung, und seine Entfernung wird dazu beitragen, die Unterst\u00fctzung von DSA in anderen SSH-Implementierungen und kryptografischen Bibliotheken zu beenden. <\/p>\n
Neben den \u00c4nderungen im Zusammenhang mit DSA bietet die neue Version einen neuen Typ von Timeouts f\u00fcr ssh und sshd, der durch Angabe des Werts <global> in der Direktive ChannelTimeout aktiviert wird. Im neuen Modus verfolgt OpenSSH alle offenen Kan\u00e4le und schlie\u00dft sie gleichzeitig, wenn in ihnen w\u00e4hrend des festgelegten Zeitraums kein Verkehr stattgefunden hat. Beispielsweise k\u00f6nnen, wenn gleichzeitig Kan\u00e4le f\u00fcr eine SSH-Sitzung und die Weiterleitung von x11 zu einem Host ge\u00f6ffnet sind, im neuen Modus beide Kan\u00e4le geschlossen werden, wenn sie inaktiv sind, anstatt separate Timeouts f\u00fcr jeden Kanal zu \u00fcberwachen. Zu den \u00c4nderungen geh\u00f6rt auch eine deutliche Verbesserung der Kompatibilit\u00e4tstests mit dem Projekt PuTTY. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 OpenSSH 9.7, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP. \u0412 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043d\u0430\u0447\u0430\u043b\u043e\u0441\u044c \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0435\u0434\u0448\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0431\u0443\u0434\u0443\u0449\u0435\u043c\u0443 \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043a\u043b\u044e\u0447\u0435\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 DSA. \u0412 OpenSSH 9.7 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043e\u043f\u0446\u0438\u044f \u0434\u043b\u044f \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f DSA \u043d\u0430 \u0441\u0442\u0430\u0434\u0438\u0438 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438, \u043d\u043e \u0441\u0431\u043e\u0440\u043a\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 DSA \u043f\u043e\u043a\u0430 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0430. \u0412 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c \u0432\u044b\u043f\u0443\u0441\u043a\u0435, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114258","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47OpenSSH 9.7 ver\u00f6ffentlicht | ProHoster","description":"Die Ver\u00f6ffentlichung von OpenSSH 9.7, einer offenen Implementierung von Client und Server f\u00fcr die Protokolle SSH 2.0 und SFTP, wurde bekannt gegeben. In der angebotenen Version beginnen die \u00c4nderungen, die der zuk\u00fcnftigen Einstellung der Unterst\u00fctzung f\u00fcr DSA-basierten Schl\u00fcssel vorausgehen. In OpenSSH 9.7 gibt es eine Option, DSA w\u00e4hrend des Kompilierens zu deaktivieren, aber die Standardbuild bleibt vorerst mit DSA-Unterst\u00fctzung. In der n\u00e4chsten Version,","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-openssh-9-7","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 OpenSSH 9.7 | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 OpenSSH 9.7, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP. \u0412 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043d\u0430\u0447\u0430\u043b\u043e\u0441\u044c \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0435\u0434\u0448\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0431\u0443\u0434\u0443\u0449\u0435\u043c\u0443 \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043a\u043b\u044e\u0447\u0435\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 DSA. \u0412 OpenSSH 9.7 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043e\u043f\u0446\u0438\u044f \u0434\u043b\u044f \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f DSA \u043d\u0430 \u0441\u0442\u0430\u0434\u0438\u0438 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438, \u043d\u043e \u0441\u0431\u043e\u0440\u043a\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 DSA \u043f\u043e\u043a\u0430 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0430. \u0412 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c \u0432\u044b\u043f\u0443\u0441\u043a\u0435,","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-openssh-9-7","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-11T22:25:48+00:00","article:modified_time":"2024-03-11T22:25:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114258","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=114258"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114258\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=114258"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=114258"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=114258"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"