OpenSSH 8.0 väljaanne

Pärast viie kuu arendustööd esitati vabastus OpenSSH 8.0, avatud kliendi ja serveri teostus SSH 2.0 ja SFTP protokollide jaoks.

Peamised muudatused:

• ssh ja sshd on lisatud katseversioon võtmevahetusmeetodi toetamiseks, mis on kvantkomputerite rünnakute suhtes vastupidav. Kvantkomputerid lahendavad naturaalarvude faktoreerimise ülesande oluliselt kiiremini, mis on aluseks kaasaegsetele asümmeetrilistele krüpteerimisalgoritmidele ja mida ei suudeta tõhusalt lahendada klassikaliste protsessorite abil. Pakutud meetod põhineb algoritmil NTRU Prime (funktsioon ntrup4591761), mis on välja töötatud postkvantiliste krüptosüsteemide jaoks, ja võtmevahetusmeetodil, mis põhineb elliptsetel kõveratel X25519;
• sshd-s on peatatud vananenud süntaksi «host/port» tugi direktiivides ListenAddress ja PermitOpen, mis töötati välja 2001. aastal alternatiivina «host:port» unefektiivseks käsitlemiseks IPv6 puhul. Praegu on IPv6 jaoks juurdunud süntaks «[::1]:22», samas kui «host/port» segatakse sageli alamsamaa (CIDR) määratlemisega;
• ssh-is, ssh-agent-is ja ssh-add-is on rakendatud võtmete tugi ECDSA PKCS#11 tokenites;
• ssh-keygen-is on RSA võtme suurus vaikimisi suurendatud 3072 bitini, vastavalt uutele NIST-i soovitustele;
• ssh-is on lubatud seade «PKCS11Provider=none» PKCS11Provider direktiivi üle kirjutamiseks, mis on määratud ssh_config-is;
• sshd-s on tagatud logides juhtumite esitlemine, kus ühendus katkeb käskude täitmise katsetamisel, mis on piiratud «ForceCommand=internal-sftp» piiranguga sshd_config-is;
• ssh-is, kui uusi hosti võtmete kinnitamiseks küsitakse, tuvastatakse lisaks vastusele «yes» nüüd ka võtme õige sõrmejälg (kasutaja saab anda kinnituse, kopeerides klippides eraldi saadud standardhashi, et mitte tegeleda selle iseseisva võrdlemisega);
• ssh-keygen-is on sätitud automaatne järjestuse numbri suurendamine sertifikaadis, kui luuakse digitaalallkirju mitme sertifikaadi jaoks käsurealt;
• scp-s ja sftp-s on lisatud uus valik «-J», mis on samaväärne seadistusega ProxyJump;
• ssh-agent-is, ssh-pkcs11-helper-is ja ssh-add-is on lisatud käsurea valiku «-v» töötlemine väljundi informatiivsuse suurendamiseks (kui see valik on antud, edastatakse see ka alamprotsessidele, näiteks kui ssh-agent kutsub välja ssh-pkcs11-helper);
• ssh-add-is on lisatud valik «-T» võtmete sobivuse testimiseks ssh-agentis digitaalallkirjade loomise ja valideerimise toimingute läbiviimiseks;
• SFTP-serveris on rakendatud protokolli laienduse "lsetstat at openssh.com" tugi, mis lisab SFTP jaoks SSH2_FXP_SETSTAT operatsiooni toega, kuid ilma sümboolsetele linkidele järgimiseta;
• SFTP-s on lisatud valik "-h", et täita chown/chgrp/chmod käske ilma sümboolseid linke kasutamata;
• SSHD-s on tagatud keskkonna muutuja $SSH_CONNECTION seadistamine PAM-i jaoks;
• SSHD jaoks on ssh_configis lisatud „Match final“ režiim, mis sarnaneb „Match canonical“-ile, kuid ei nõua hostinime normaliseerimist;
• SFTP-s on lisatud „@“ prefiksi tugi, et keelata käskude väljundite tõlkimine, kui neid täidetakse kootud režiimis;
• Sertifikaadi sisu väljundimiseks käsu kaudu
  "ssh-keygen -Lf /path/certificate" näitab nüüd sertifikaadi allkirjastamiseks kasutatud algoritmi;
• Cygwini keskkonna tugi on paranenud, näiteks tagatakse gruppide ja kasutajate nimede võrdlus suur- ja väikesest tähtedest sõltumatult. SSHD protsess Cygwini sadamas on muudetud cygsshd-iks, et vältida ristumisi Microsofti tarnitud OpenSSH sadamaga;
• Lisatud on võimalus kompileerida eksperimentaalse OpenSSL 3.x haru;
• Korrigeeritud haavatavus (CVE-2019-6111) SCP utiliidi rakenduses, mis võimaldab kirjutada üle juhuslikke faile kliendipoolse sihtkausta, kui ühendust võetakse kurjategija kontrollitava serveriga. Probleem seisneb selles, et SCP rakendamisel teeb server otsuse, milliseid faile ja kaustu kliendile saata, samas kui klient kontrollib ainult tagastatud objektide nimede õigsust. Kliendi poolne kontroll piirdub ainult jooksva kausta piiride blokeerimisega (".. /"), aga ei arvestata faile, mille nimed erinevad algselt nõutud nimedest. Rekursiivse kopeerimise (-r) korral saab samamoodi manipuleerida mitte ainult failide nimedega, vaid ka alamkaustade nimedega. Näiteks kui kasutaja kopeerib oma kodukausta faile, võib rünnakutingimustes olev server esitada küsitud failide asemel faile, mille nimed on .bash_aliases või .ssh/authorized_keys, ning need salvestatakse SCP utiliidi poolt kasutaja kodukausta.

  Uues versioonis on scp utiliidi juurde lisatud serveri ja kliendi poolt edastatud failinimede vastavuse kontrollimine. Sellega võivad tekkida probleeme maskide töötlemisel, kuna maskide laiendamise sümboleid võidakse serveris ja kliendis erinevalt töödelda. Juhuks, kui selliste erinevuste tõttu lõpetab klient failide vastuvõtmise, on scp-le lisatud valik "-T", mis võimaldab klientidel vastavuse kontrollimise välja lülitada. Probleemi täielik lahendamine nõuab scp protokolli kontseptuaalset ümbertegemist, mis iseenesest on juba aegunud, seega soovitatakse selle asemel kasutada kaasaegsemaid protokolle nagu sftp ja rsync.

Allikas: opennet.ru