🥇OpenSSH 9.1 väljaanne

Pärast kuue kuu pikkust arendustöö on avaldatud OpenSSH 9.1 väljaanne, avatud klientide ja serverite rakendus SSH 2.0 ja SFTP protokollide jaoks. Väljaanne on peamiselt tõrkeparandusega, sealhulgas on lahendatud mitmeid võimalikke haavatavusi, mis olid seotud mälu haldamise probleemidega:

Ühe- byte'i ülevool SSH-bänneri töötlemise koodis utiliidis ssh-keyscan.
Kaksikud vabaduse funktsiooni kutsumised tõrke korral hashide arvutamisel failide jaoks koodis digitaalsete allkirjade loomise ja kontrollimise utiliidis ssh-keygen.
Kaksikud vabaduse funktsiooni kutsumised tõrke töötlemise korral utiliidis ssh-keysign.

Peamised muudatused:

Ssh ja sshd on lisatud direktiiv RequiredRSASize, mis võimaldab määrata RSA võtmete minimaalset lubatud suurust. Sshd ignoreerib väiksemaid võtmeid, samas kui ssh lõpetab seansi.
Kandjev väljaanne OpenSSH on muudetud kasutama SSH-võtmeid digitaalsete allkirjade kinnitamiseks Gitis tehtud commit'ide ja siltide jaoks.
Direktiivid SetEnv ssh_config ja sshd_config konfiguratsioonifailides kohaldavad nüüd väärtust esimesest muutujate määratlemisest, kui see on konfiguratsioonis mitu korda määratud (varem kohaldati viimast määrangut).
Käivitades ssh-keygen'i utiliidi -A lipuga (kuidas genereerida kõiki vaikimisi toetavaid serveri võtme tüüpe), on DSA võtmete genereerimine keelatud, kuna neid ei ole juba mitu aastat vaikimisi kasutatud.
Sftp-serveris ja sftp-s on rakendatud laiendus 'users-groups-by-id@openssh.com', mis annab kliendile võimaluse küsida kasutajate ja grupi nimesid, mis vastavad määratud digitaalsete identifikaatorite (uid ja gid) kogumile. Sftp-s on seda laiendust kasutatud nimede kuvamiseks katalooge sisu kuvamisel.
Sftp-serveris on rakendatud laiendus 'home-directory', et avada teed ~\/ ja ~user\/, alternatiivne varem pakutud laiendusele 'expand-path@openssh.com' (laiendus 'home-directory' pakuti standardiseerimiseks ja seda toetavad juba mõned kliendid).
Ssh-keygenis ja sshd-s on lisatud võimalus määrata aeg UTC ajavööndis sertifikaatide ja võtmete kehtivuse intervalide määramiseks, lisaks süsteemi ajale.
Sftp-s on lubatud täiendavate argumentide määramine -D valikus (nt '/usr/libexec/sftp-server -el debug3').
ssh-keygen'is lubatud kasutada "-U" (ssh-agent'i kasutamine) lippu koos "-Y sign" operatsioonidega, et määrata, kas privaatvõtmed asuvad ssh-agent'is.

Allikas: opennet.ru