🥇OpenSSH 8.1 väljaanne

Pärast kuue kuu arendustööd esitatud väljalase OpenSSH 8.1, avatud realiseerimisega kliendi ja serveri jaoks, et töötada SSH 2.0 ja SFTP protokollide kaudu.

Uues väljaandes väärib erilist tähelepanu haavatavuse kõrvaldamine, mis puudutab ssh, sshd, ssh-add ja ssh-keygen. Probleem esineb XMSS tüüpi privaatvõtmete parsimise koodis ja võimaldab ründajal algatada täisarvu ületäitumise. Haavatavust on märgitud kui ekspluateeritavat, kuid vähe kasutatavat, kuna XMSS võti toetus kuulub eksperimentaalsetesse omadustesse, mis on vaikimisi välja lülitatud (kandjal versioonis autoconf ei ole isegi XMSS lubamiseks koostamisvalikut).

Peamised muudatused:

ssh, sshd ja ssh-agent lisatud kood, mis takistab privaatvõtme taastamist, mis on operatiivmälu, kui rünnakud toimuvad külgkanalite kaudu, nagu Spectre, Meltdown, RowHammer ja RAMBleed. Era privaatvõtmed nüüd krüpteeritud mälu laadimisel ja dekrüpteeritakse ainult kasutamise hetkedel, jäädes muul ajal krüpteerituks. Sellise lähenemise korral peab ründaja, et edukalt taastada privaatvõti, eelnevalt taastama juhuslikult genereeritud 16 KB vahepealse võtme, mida kasutatakse põhivõtme krüpteerimiseks, mis on tänapäeva rünnakute sageduse juures ebatõenäoline;
V ssh-keygen on lisatud katseala tugi lihtsustatud digitaalsete allkirjade loomise ja verifitseerimise skeemile. Digitaalseid allkirju saab luua tavaliste SSH-võtmete abil, mis on salvestatud kettale või ssh-agenti, ning neid saab verifitseerida sarnase meetodi abil nagu authorized_keys lubatud võtmete nimekiri. Digitaalsesse allkirja on sisseehitatud teave nimespetsiifilisuse tagamiseks, et vältida segadust erinevates valdkondades (näiteks e-posti ja failide puhul);
ssh-keygen on default now uses rsa-sha2-512 algorithm for signing certificates with RSA keys (in CA mode). Such certificates are incompatible with releases prior to OpenSSH 7.2 (to ensure compatibility, the algorithm type should be overridden, for example by calling “ssh-keygen -t ssh-rsa -s ...”);
ssh now supports parameter expansion ‘%n’ in the ProxyCommand expression (the specified hostname in the address line);
In the encryption algorithm lists for ssh and sshd, the symbol ‘^’ can now be used to prepend suggested default algorithms. For example, to add ssh-ed25519 to the default list, you can specify ‘HostKeyAlgorithms ^ssh-ed25519’;
ssh-keygen now outputs the comment attached to the key when extracting the public key from the private one;
ssh-keygen has added the option to use the ‘-v’ flag when searching for keys (for example, ‘ssh-keygen -vF host’), which results in a visual signature of the host being displayed;
Lisatud võimalus kasutada PKCS8 salvestamiseks erivormina privaatsete võtmete jaoks kettal. Vaikimisi kasutatakse endiselt PEM-vormi, kuid PKCS8 võib olla kasulik, et tagada ühilduvus kolmandate osapoolte rakendustega.

Allikas: opennet.ru

OpenSSH versioon 8.1

Yuri Gagarin