Nach drei Monaten Entwicklung wurde die Version OpenSSH 10.4 ver\u00f6ffentlicht, eine offene Implementierung von Client und Server f\u00fcr die Protokolle SSH 2.0 und SFTP. Die wichtigsten \u00c4nderungen: <\/p>\n
\n
Experimentelle Unterst\u00fctzung f\u00fcr das kombinierte Schema zur Erstellung digitaler Signaturen \u201emldsa44-ed25519\u201c hinzugef\u00fcgt, das den postquanten Algorithmus ML-DSA 44 mit dem auf elliptischen Kurven Ed25519 basierenden Algorithmus kombiniert. Um die Unterst\u00fctzung zu aktivieren, f\u00fcgen Sie \u201emldsa44-ed25519\u201c zu den Direktiven HostKeyAlgorithms und PubkeyAcceptedAlgorithms hinzu. Zum Generieren von Schl\u00fcsseln kann der Befehl \u201essh-keygen -t mldsa44-ed25519\u201c verwendet werden.\n
In ssh und sshd ist eine neue Implementierung des Musterabgleichs aktiv, die auf einem nichtdeterministischen endlichen Automaten basiert und nicht an dem Problem des exponentiellen Wachstums der Rechenkomplexit\u00e4t bei der Verwendung von masken, die viele \u201e*\u201c-Symbole enthalten, leidet.\n
Das Verhalten der Linux-Baustellen von sshd mit aktivierter Systemaufruffilterung durch seccomp wurde ge\u00e4ndert. Fr\u00fcher f\u00fchrte ein Fehler bei der Aktivierung von SECCOMP oder NO_NEW_PRIVS auf Linux-Systemen ohne deren Unterst\u00fctzung zu einer Warnmeldung im Log und setzte die Ausf\u00fchrung ohne Isolation fort, w\u00e4hrend es nun zu einem Absturz f\u00fchren wird.\n
Bei der Verwendung der Option \u201esshd -G\u201c werden im Konfigurationsdump die Direktiven jetzt unter Verwendung von Gro\u00df- und Kleinbuchstaben aufgezeichnet, anstatt nur in Kleinbuchstaben (d.h. \u201ePubkeyAuthentication\u201c statt \u201epubkeyauthentication\u201c).\n
Das Verhalten von ssh und sshd wurde an den RFC 4253 Standard angepasst: Das Senden von Nachrichten w\u00e4hrend des Schl\u00fcsselneuaustausches, die nicht mit dem Austausch von Schl\u00fcsseln zusammenh\u00e4ngen, f\u00fchrt jetzt zur Beendigung der Verbindung. Zuvor konnten Angreifer eine DoS-Attacke verursachen, indem sie w\u00e4hrend des Schl\u00fcsselneuaustausches endlos externe Nachrichten sendeten, die gepuffert wurden auf Server<\/a> und Speicher verbrauchten. <\/ul>\n