Despu\u00e9s de tres meses de desarrollo, se ha publicado la versi\u00f3n OpenSSH 10.4, una implementaci\u00f3n de c\u00f3digo abierto del cliente y servidor para trabajar con los protocolos SSH 2.0 y SFTP. Cambios principales: <\/p>\n
\n
Se ha agregado soporte experimental para el esquema combinado de formaci\u00f3n de firmas digitales «mldsa44-ed25519», que combina el algoritmo postcu\u00e1ntico ML-DSA 44 y el algoritmo basado en curvas el\u00edpticas Ed25519. Para habilitar el soporte, se debe agregar «mldsa44-ed25519» a las directivas HostKeyAlgorithms y PubkeyAcceptedAlgorithms. Para generar claves, se puede usar el comando «ssh-keygen -t mldsa44-ed25519».\n
En ssh y sshd se ha implementado una nueva realizaci\u00f3n del sistema de coincidencia por patrones, basada en un aut\u00f3mata finito no determinista y que no est\u00e1 sujeta al problema del aumento exponencial en la complejidad computacional al usar m\u00e1scaras que contienen muchos caracteres «*».\n
Se ha cambiado el comportamiento de las compilaciones de sshd en Linux con filtrado de llamadas del sistema habilitado por seccomp. Anteriormente, un fallo al activar SECCOMP o NO_NEW_PRIVS en sistemas Linux que no lo soportan resultaba en una advertencia en el registro y continuaba funcionando sin aislamiento, pero ahora causar\u00e1 un cierre inesperado.\n
Al usar la opci\u00f3n «sshd -G», en el volcado de configuraci\u00f3n las directivas ahora se registran usando letras may\u00fasculas y min\u00fasculas, en lugar de registrarse solo en min\u00fasculas (es decir, «PubkeyAuthentication» en lugar de «pubkeyauthentication»).\n
El comportamiento de ssh y sshd se ha alineado con el est\u00e1ndar RFC 4253: el env\u00edo de mensajes no relacionados con el intercambio de claves durante el reintercambio de claves ahora resultar\u00e1 en el cierre de la conexi\u00f3n. Anteriormente, los atacantes pod\u00edan llevar a cabo un ataque DoS enviando indefinidamente mensajes externos durante el proceso de intercambio de claves, los cuales se almacenaban en el servidor<\/a> y consum\u00edan memoria. <\/ul>\n