OpenSSH 10.0 väljaanne

OpenSSH 10.0, avatud kliendi ja serveri väljalase SSH 2.0 ja SFTP protokollide jaoks, on avaldatud. Peamised muudatused:

• Digitaalsete allkirjade tugi DSA algoritmi põhjal on eemaldatud, kuna nende kaitsemäärad ei vasta kaasaegsetele nõuetele. DSA algoritmi jätkuv hooldus ei ole kulutõhus ning selle eemaldamine julgustab DSA toetuse lõpetamist teistes SSH ja krüptograafia rakendustes. Vaikimisi lõpetati DSA võtmete kasutamine juba 2015. aastal.
• sshd eraldamine mitmeks eraldi täitmisfailiks on jätkunud. OpenSSH 9.8-st oli sshd-st eraldatud sshd-session protsess, mis tegeleb seansside töötlemisega. OpenSSH 10.0-s viidi sshd-sessionist eraldi sshd-auth protsessi kood, mis teostab autentimist. sshd-auth protsess võimaldab lisaks isoleerida autentimist puudutavad andmed eraldi protsessi aadressiruumis, mis takistab nendele andmetele juurdepääsu mälu kaudu, kui rünnakuid teostatakse ühenduse etappide töötlemise koodi suhtes enne autentimise lõppu. Lisaks vähendab muudatus veidi mälutarbimist, kuna autentimist puudutav kood asub mälu sees ainult autentimise ajal ja laaditakse seejärel välja pärast sshd-auth protsessi lõpetamist.
• ssh-is on vaikimisi kasutusel hybrid- võtmevahetuse algoritm „mlkem768x25519-sha256“, mis on kvantarvutite rünnakute suhtes vastupidav, ja mis on kombinatsioon X25519 ECDH-st ning ML-KEM algoritmist (CRYSTALS-Kyber), mille on standardinud USA Rahvuslik Standardite ja Tehnoloogia Instituut (NIST). ML-KEM kasutab krüptograafia meetodeid, mis põhinevad võrgutugevuse probleemide lahendamisel, mille lahendamise aeg ei erine tavalistes ja kvantarvutites.
• ssh_config-is on SetEnv ja User direktiividesse lisatud %-token ja keskkonnamuutujate avamise tugi.
• ssh_config ja sshd_config-sse on lisatud väljendi „Match version“ tugi, mis võimaldab seadeid rakendada vastavalt olemasolevale OpenSSH versioonile, näiteks OpenSSH 10-le saamiseks võib märkida „Match version OpenSSH_10.*“.
• ssh_config-is on lisatud väljendite tugi:
  • «Match sessiontype», mis võimaldab kasutada seadeid vastavalt nõutava sessiooni tüübile: «shell» interaktiivsete sessioonide jaoks, «exec» käskude käivitamiseks, «subsystem» sftp jaoks ja «none» tunnelite ja liikluse suunamise jaoks.
  • «Match command» käskude sidumiseks, mis on märgitud käskude reale ssh kaudu käivitamiseks.
  • ‘Match tagged «»‘ ja ‘Match command «»‘ sidumiseks tühiadele ja ssh käivitamiseks ilma täidetud käsuta.
• sshd_config failis on lubatud failitee maskide kasutamine, mis on määratud direktiivides AuthorizedKeysFile ja AuthorizedPrincipalsFile.
• ssh kliendisse on lisatud «VersionAddendum» valiku tugi, et lisada suvaline tekst versiooni numbri reale (varem oli see valik saadaval ainult serverilt sshd- jaoks).
• scp ja sftp utiliidid toetavad «ControlMaster no» seade edastamist, et keelata olemasolevate ühenduste kasutamine, kui uuesti ühendatakse hostiga.
• sshd-s on vaikimisi keelatud lõpp-punktis rakendatava Diffie-Hellmani algoritmi tugi, mis viis KEXAlgorithms loendist «diffie-hellman-group*» ja «diffie-hellman-group-exchange-*» meetodite eemaldamiseni. Elliptsete kõverate põhjal rakendatud Diffie-Hellmani algoritmi puhul on kaugimplementatsioon aeglasem ja nõuab sama turvalisuse taseme juures lisanduvaid arvutusressursse.
• ssh-s on ühenduse krüptimise valimisel AES-GCM režiim nüüd eelistatum kui AES-CTR. Vaikimisi on seadistatud krüptograafia valimise prioriteetide loend: Chacha20/Poly1305, AES-GCM (128/256) ja AES-CTR (128/192/256).
• ssh-agentis on rakendatud kõigi laaditud võtmete eemaldamine SIGUSR1 signaali vastuvõtmisel.
• ssh-keygenis on lisatud tugi FIDO tokenitele, mis ei tagasta tõendamise andmeid, nagu WinHello.
• ssh-agentisse on lisatud valik «-Owebsafe-allow=…» FIDO rakenduste valge nimekirja ülekirjutamiseks.
• Lisatud katsetav utiliit regress/misc/ssh-verify-attestation FIDO tõendamise andmete kinnitamiseks, mis on valikuliselt genereeritud ssh-keygenis võtmete registreerimisel.
• ssh-keygenis on lubatud kasutada «-» faili nime asemel.
• ssh-agentis ja OpenSSH-i kaasaskantavas versioonis on lisatud tugi systemd stiilis soklil aktiveerimisele, mis on rakendatud LISTEN_PID/LISTEN_FDS mehhanismi abil.
• Kaasaskantavas versioonis:
  • Rakendatud AWS-LC (AWS libcrypto) krüptograafia teegi tugi.
  • sshd-s on lisatud wtmpdb tugi, mis on wtmp analoog ja ei kannata 2038. aasta probleemi.
  • sshd-le on lisatud valik «—with-linux-memlock-onfault», et lukustada sshd mälu (keelduda vahetamisest).
  • Lisatud valik «—with-security-key-standalone» sk-libfido2 eraldi teegi koostamiseks.
  • RPM-paketi spetsifikatsioonist on eemaldatud koostamisvalikud RHEL 6 jaoks.
• Muudatus sshd-s seoses turvalisusega: direktiiv DisableForwarding ei keelanud õigesti X11 protokolli ja ssh-agent'i suunamist. X11 suunamine on vaikimisi serveri poolel keelatud, samas kui ssh-agent'i suunamine kliendi poolel.

Allikas: opennet.ru