OpenSSH 8.1 väljalase

Pärast kuue kuu arendustööd esitati vabastus OpenSSH 8.1, avatud kliendi ja serveri teostus SSH 2.0 ja SFTP protokollide jaoks.

Uues väljaandes väärib eraldi tähelepanu haavatavuse kõrvaldamine, mis mõjutab ssh, sshd, ssh-add ja ssh-keygen. Probleem esineb XMSS-tüüpi privaatsete võtmete parsimise koodis ja võimaldab ründajal algatada täisarvu ülevoolu. Haavatavus on märgitud kui ekspluateeritav, kuid vähekasutatav, kuna XMSS-võtmete tugi kuulub eksperimentaalsete võimaluste alla, mis on vaikimisi välja lülitatud (ülekantavas versioonis autoconf pole isegi ehitusvõimalust XMSS-i sisselülitamiseks).

Peamised muudatused:

• ssh, sshd ja ssh-agent on lisatud kood, mis takistab privaatse võtme taastamist, mis asub mälus, väliste kanalite rünnakute kaudu, nagu Spectre, Meltdown, RowHammer ja RAMBleed. Privaatvõtmed krüpteeritakse nüüd mälu laadimise ajal ja dekrüpteeritakse ainult kasutamise hetkedel, olles enamus ajast krüpteeritud. Sellise lähenemise korral peab ründajal olema võimalik eelnevalt taastada juhuslikult genereeritud vahevõti suurusega 16 KB, mis on vajalik peamise võtme krüpteerimiseks, mis on tänapäevaste rünnakute prognoositava taastamise veamäära juures ebatõenäoline;
• Uues ssh-keygen lisatud eksperimenteeriv toetus lihtsustatud digitaalsete allkirjade loomise ja kontrollimise skeemile. Digitaalseid allkirju saab luua tavaliste SSH-võtmete abil, mis on salvestatud kettale või ssh-agenti, ja neid saab kontrollida, kasutades sarnast nagu authorized_keys lubatud võtmete loendit.Digitaalsesse allkirja on sisse ehitatud teave nimede ruumi kohta, et vältida segadust erinevates valdkondades (näiteks e-kirjade ja failide korral);
• ssh-keygen on vaikimisi üle viidud rsa-sha2-512 algoritmi kasutamisele RSA-võtmega digitaalsete allkirjade sertifitseerimisel (CA-režiimis). Sellised sertifikaadid ei ole ühilduvad versioonidega enne OpenSSH 7.2 (ühilduvuse tagamiseks tuleks algoritmi tüüpi üle kirjutada, näiteks juhtides "ssh-keygen -t ssh-rsa -s ...");
• ssh-s väljendis ProxyCommand on rakendatud toetamine alamsõnavaliku "%n" (märgitud aadressiribal nime järgi);
• SSH ja SSHD šifreerimisalgoritmide loendis võib nüüd vaikimisi pakutavate algoritmide lisamiseks kasutada sümbolit „^”. Näiteks ssh-ed25519 lisamiseks vaikimisi loendisse saab määrata „HostKeyAlgorithms ^ssh-ed25519”;
• SSH-keygenis on tagatud võtme kommentaari kuvamine, kui avalikku võtit privaatvõtme kaudu välja tõmmatakse;
• SSH-keygenisse on lisatud võimalus kasutada „-v” lippu võtmeotsingute toimingute käivitamiseks (näiteks „ssh-keygen -vF host”), mille kasutamine toob välja selge hosti allkirja;
• Lisatud on võimalus kasutada PKCS8 alternatiivse formaadina privaatvõtmete salvestamiseks kettale. Vaikimisi kasutatakse endiselt PEM formaati, kuid PKCS8 võib osutuda kasulikuks kolmandate osapoolte rakendustega ühilduvuse tagamiseks.

Allikas: opennet.ru