OpenSSH 8.2 väljalase

OpenSSH on SSH 2.0 protokolli täielik rakendus, mis sisaldab ka SFTP tuge.

See väljaanne sisaldab toe riistvaralistele autentijatele FIDO/U2F. FIDO seadmeid toetatakse nüüd uute võtmetüüpide "ecdsa-sk" ja "ed25519-sk" kaudu, koos vastavate sertifikaatidega.

See väljaanne sisaldab mitmeid muudatusi, mis võivad mõjutada olemasolevaid
konfigureerimist:

• „ssh-rsa“ eemaldamine CASignatureAlgorithms loenditest. Nüüd kasutatakse uute sertifikaatide allkirjastamisel vaikimisi „rsa-sha2-512“;
• Eemaldatud diffie-hellman-group14-sha1 algoritm nii kliendi kui ka serverilt;
• Ps utiliidi kasutamisel kuvatakse sshd protsessi päises nüüd autentimise proovide arvu ja MaxStartups kaudu seadistatud piirangud;
• Lisatud uus käivitatav fail ssh-sk-helper. Selle eesmärk on eraldada FIDO/U2F teeke.

Samuti on kuulutatud välja SHA-1 räsimismeetodi toetuse peatsest lõpetamisest.

Allikas: linux.org.ru