OpenSSH es una implementación completa del protocolo SSH 2.0, que también incluye soporte para SFTP.
Esta versión incluye soporte para autenticadores de hardware FIDO/U2F. Los dispositivos FIDO ahora son compatibles con nuevos tipos de claves "ecdsa-sk" y "ed25519-sk", junto con los certificados correspondientes.
Esta versión incluye varios cambios que pueden afectar configuraciones existentes:
configuraciones:
- Se ha eliminado "ssh-rsa" de las listas CASignatureAlgorithms. Ahora, al firmar nuevos certificados se utilizará "rsa-sha2-512" por defecto;
- Se ha eliminado el algoritmo diffie-hellman-group14-sha1 tanto para el cliente como para servidores;
- Al utilizar la utilidad ps, ahora se muestra en el encabezado del proceso sshd el número de conexiones que intentan autenticar y los límites configurados con MaxStartups;
- Se ha añadido un nuevo archivo ejecutable ssh-sk-helper. Está destinado a aislar las bibliotecas FIDO/U2F.
También se ha anunciado el próximo cese del soporte para el algoritmo de hash SHA-1.
Fuente: linux.org.ru
