OpenSSH on SSH 2.0 protokolli täisrakendus, mis hõlmab ka SFTP toetamist.
See väljalase toetab riistvaralisi FIDO/U2F autentijaid. FIDO seadmed toetavad nüüd uusi võtme tüüpe «ecdsa-sk» ja «ed25519-sk», koos vastavate sertifikaatidega.
See väljalase sisaldab mitmeid muudatusi, mis võivad mõjutada olemasolevaid
konfiguratsioone:
- «ssh-rsa» on eemaldatud CASignatureAlgorithms nimekirjadest. Uute sertifikaatide signimistel kasutatakse nüüd vaikimisi «rsa-sha2-512»;
- Eemaldatud on algoritm diffie-hellman-group14-sha1 nii kliendi kui ka serverile;
- Ps utiliidi kasutamisel kuvatakse sshd protsessi päises nüüd autentimiseks üritavate ühenduste arv ja MaxStartups seadistatud piirangud;
- Uus täidetav fail ssh-sk-helper on lisatud. See on mõeldud FIDO/U2F raamatukogude isoleerimiseks.
Samuti on teavitatud SHA-1 räsimisalgoritmi toetuse peatsest lõpetamisest.
Allikas: linux.org.ru
