P\u00e4rast nelja kuu arendust\u00f6\u00f6d on v\u00e4lja antud OpenSSH 8.7, avatud kliendi ja serveri rakendus SSH 2.0 ja SFTP protokollide jaoks. <\/p>\n
Peamised muudatused: <\/p>\n
\n
scp-s on lisatud katseandmete edastamise re\u017eiim, mis kasutab SFTP protokolli traditsioonilise SCP\/RCP protokolli asemel. SFTP-s kasutatakse etteennustatavamaid nimetuste t\u00f6\u00f6tlemise meetodeid ja seal ei kasutata glob-malle k\u00e4sureal teisel hostil, mis tekitab turvaprobleeme. SFTP lubamiseks scp-s on ette n\u00e4htud lipp \u201e-s\u201d, kuid tulevikus plaanitakse sellele protokollile vaikimisi \u00fcle minna.\n
sftp-serveris on ellu viidud SFTP protokolli laiendused, mis avavad teed ~\\\/ ja ~user\\\/, mis on vajalikud scp jaoks.\n
scp utiliidis on muudetud k\u00e4itumist failide kopeerimisel kahe kaugema hosti vahel (n\u00e4iteks \u201escp host-a:\/path host-b:\u201d); n\u00fc\u00fcd toimub see vaikimisi l\u00e4bi vahepealse kohaliku hosti, nagu lipu \u201e-3\u201d seadmisel. Antud l\u00e4henemine loob v\u00f5imaluse v\u00e4ltida liigsete kasutajakontode edastamist esimesesse hosti ja kolmel korral failinimede t\u00f5lgendamist k\u00e4sureal (allika, sihtkoha ja kohaliku s\u00fcsteemi poolel), samuti v\u00f5imaldab SFTP kasutada k\u00f5iki autentimismeetodeid kaugematele hostidele, mitte ainult mitteinteraktiivseid meetodeid. Vanade k\u00e4itumiste taastamiseks on lisatud valik \u201e-R\u201d.\n
ssh-sse on lisatud seade ForkAfterAuthentication, mis vastab lipule \u201e-f\u201d.\n
ssh-sse on lisatud seade StdinNull, mis vastab lipule \u201e-n\u201d.\n
ssh-sse on lisatud seade SessionType, millega saab seada re\u017eiimid, mis vastavad liputele \u201e-N\u201d (ilma sessioonita) ja \u201e-s\u201d (subsystem).\n
ssh-keygenis on lubatud v\u00f5tme kehtivusperioodi m\u00e4\u00e4ramine v\u00f5tmefailides.\n
ssh-keygen-sse on lisatud lipp \u201e-Oprint-pubkey\u201d, et kuvada t\u00e4ielik avalik v\u00f5ti sshsig allkirja osana.\n
nii ssh kui sshd on nii klient kui \u0441\u0435\u0440\u0432\u0435\u0440 on viidud kasutama rangemat konfiguratsioonifaili parsi, kus kehtivad shellile sarnased reeglid jutum\u00e4rkide, t\u00fchikute ja escape-m\u00e4rkide t\u00f6\u00f6tlemiseks. Uus parser ei vea enam \u00e4mbrite \u00fcle, mis varem sisse lastud olid, n\u00e4iteks ei tohi n\u00fc\u00fcd j\u00e4tta t\u00fchjaks DenyUsers direktiivi argumente, lukustamata jutum\u00e4rke ja mitme \u201e=\u201d m\u00e4rgi m\u00e4\u00e4ramist.\n
DNS-SALVESTITE SSHFP kasutamisel v\u00f5tme kinnitamisel kontrollib ssh n\u00fc\u00fcd k\u00f5iki vastavaid kirjeid, mitte ainult neid, mis sisaldavad teatud t\u00fc\u00fcpi digitaalallkirja.\n
ssh-keygeni abil FIDO v\u00f5tme genereerimisel, kasutades valikut -Ochallenge, h\u00e4sitamiseks, kasutatakse n\u00fc\u00fcd sisseehitatud vahet\u00fckki, mitte libfido2 vahendeid, mis v\u00f5imaldab kasutada challenge-j\u00e4rjekordi, mis on suuremad v\u00f5i v\u00e4iksemad kui 32 bitti.\n
sshd-sse direktiivi environment=\u201e\u2026\u201d. autoriseeritud_avaldustes k\u00e4sitletakse n\u00fc\u00fcd esimest vastet ja kehtestatakse 1024 keskkonnamuutuja nime piirang. <\/ul>\n
OpenSSH arendajad on ka hoiatatud, et SHA-1 p\u00f5hised hash algoritmid liigitatakse aegunuks, kuna kokkup\u00f5rke r\u00fcnde efektiivsus on suurenenud (kokkup\u00f5rke leidmise hind on umbes 50 tuhat dollarit). J\u00e4rgmises v\u00e4ljaandes kavatsetakse vaikimisi keelata avatud v\u00f5tme digitaalsete allkirjade algoritmi «ssh-rsa» kasutamine, mis on mainitud protokolli SSH originaalses RFC-s ja j\u00e4\u00e4b praktikas endiselt laialdaselt kasutatavaks. <\/p>\n
Selleks, et kontrollida ssh-rsa kasutamist oma s\u00fcsteemides, v\u00f5ite proovida ssh-iga \u00fchendust v\u00f5tta valikuga «-oHostKeyAlgorithms=-ssh-rsa». Siiski, digitaalsete allkirjade «ssh-rsa» vaikimisi keelamine ei t\u00e4henda RSA v\u00f5tmete t\u00e4ielikku loobumist, kuna protokoll SSH lubab SHA-1 k\u00f5rval kasutada ka teisi hash algoritme. Eelk\u00f5ige j\u00e4\u00e4b «ssh-rsa» k\u00f5rval kasutamiseks v\u00f5imalikuks ka «rsa-sha2-256» (RSA\/SHA256) ja «rsa-sha2-512» (RSA\/SHA512) paari kasutamine. <\/p>\n