Neli kuu arendust\u00f6\u00f6d on tulemuseks OpenSSH 8.7 vabavara versioon, mis on avatud rakendus SSH 2.0 ja SFTP protokollide klientide ja serverite jaoks. <\/p>\n
Peamised muudatused: <\/p>\n
\n
scp-sse on lisatud katsetamisre\u017eiim andmeedastuseks SFTP protokolli kasutamisega, selle asemel et kasutada traditsiooniliselt SCP\/RCP protokolli. SFTP kasutab ennustatavamaid meetodeid nimede t\u00f6\u00f6tlemiseks ja ei kasuta glob-malle t\u00f6\u00f6tlemist shellis teisel hostil, mis tekitab turvaprobleeme. SFTP aktiveerimiseks scp-s on soovitatud lipp '-s', kuid tulevikus plaanitakse see protokoll vaikimisi rakendada.\n
sftp-serveris on rakendatud SFTP protokolli laiendused ~\/ ja ~user\/ teede avamiseks, mis on vajalik scp jaoks.\n
scp utiliidi k\u00e4itumine on muudetud failide kopeerimisel kahe kaugemal asuva hosti vahel (n\u00e4iteks 'scp host-a:\/path host-b:'), mis n\u00fc\u00fcd toimub vaikimisi kaudu vahendava kohaliku hosti, nagu lipp '-3' viitab. Antud l\u00e4henemine aitab v\u00e4ltida liigsete autentimisandmete edastamist esimesse hosti ning kolmekordset faili nimede t\u00f5lgendamist shellis (allika, vastuv\u00f5tja ja kohaliku s\u00fcsteemi poolel), samuti v\u00f5imaldab SFTP kasutada k\u00f5iki autentimismeetodeid kaugemal asuvatele hostidele, mitte ainult mitteinteraktiivseid meetodeid. Eelmise k\u00e4itumise taastamiseks on lisatud valik '-R'.\n
ssh-sse on lisatud seadistus ForkAfterAuthentication, mis vastab lipule '-f'.\n
ssh-sse on lisatud seadistus StdinNull, mis vastab lipule '-n'.\n
ssh-sse on lisatud seadistus SessionType, mille kaudu saab seadistada re\u017eiime, mis vastavad lipule '-N' (ilma sessioonita) ja '-s' (alams\u00fcsteem).\n
SSH-keygen'is on lubatud failides, kus on v\u00f5tmed, m\u00e4\u00e4rata v\u00f5tme kehtivuse intervall.\n
ssh-keygen-sse on lisatud lipp '-Oprint-pubkey', et v\u00e4ljundada t\u00e4is avaliku v\u00f5tme osana sshsig allkirjast.\n
ssh-s ja sshd-s, nii kliendi kui ka serveri puhul, on minnes \u00fcle rangema konfiguratsioonifaili parseri, mis kasutab shellile sarnaseid reegleid, et t\u00f6\u00f6tleda jutum\u00e4rke, t\u00fchikuid ja escape-m\u00e4rke. Uus parser ei j\u00e4ta enam k\u00f5rvale varem tehtud oletusi, n\u00e4iteks ei tohi j\u00e4tta t\u00fchjaks DenyUsers direktiivi, avatud jutum\u00e4rke ja mitme '=' s\u00fcmboli m\u00e4\u00e4ramist.\n
DNS-kirjete SSHFP kasutamisel v\u00f5tmete verifitseerimiseks kontrollib ssh n\u00fc\u00fcd k\u00f5iki vastavaid kirjeid, mitte ainult neid, mis sisaldavad teatud t\u00fc\u00fcpi digitaalset allkirja.\n
Ssh-keygen'iga FIDO v\u00f5tme genereerimisel, kui kasutatakse valikut -Ochallenge h\u00e4shtimisel, kasutatakse n\u00fc\u00fcd sisseehitatud vahem\u00e4hist, mitte libfido2 vahendeid, mis v\u00f5imaldab kasutada challenge-jadasid, mis on suuremad v\u00f5i v\u00e4iksemad kui 32 baiti.\n
sshd-s, kui t\u00f6\u00f6deldakse direktiivi environment='\u2026' authorized_keys failides, kehtib n\u00fc\u00fcd esimese vaste ja piirang 1024 keskkonna muutuja nimele. <\/ul>\n
OpenSSH arendajad teatasid, et SHA-1 hash-p\u00f5hine algoritm l\u00e4heb vananemasse seoses m\u00e4\u00e4ratud eell\u00fc\u00fcside vastu suunatud konfliktide t\u00f5hususe t\u00f5usuga (konflikti leidmise hind on umbes 50 000 dollarit). J\u00e4rgmises v\u00e4ljaandes plaanitakse vaikimisi keelata 'ssh-rsa' digitaalsete allkirjade algoritmi kasutamine, mis on originaalses RFC-s SSH protokolli jaoks mainitud ja j\u00e4\u00e4b praktikas laialdaselt levinuks. <\/p>\n
Selleks, et kontrollida ssh-rsa rakenduse olemasolu oma s\u00fcsteemides, v\u00f5ib proovida ssh-ga \u00fchendust luua, kasutades valikut «-oHostKeyAlgorithms=-ssh-rsa». Siiski ei t\u00e4henda «ssh-rsa» digitaalallkirjade vaikimisi keelamine t\u00e4ielikku loobumist RSA-v\u00f5tmete kasutamisest, kuna SSH-protokoll lubab lisaks SHA-1 muude r\u00e4sialgoritmide kasutamist. Eelk\u00f5ige j\u00e4\u00e4b lisaks «ssh-rsa» kasutamiseks alles v\u00f5imalus rakendada «rsa-sha2-256» (RSA\/SHA256) ja «rsa-sha2-512» (RSA\/SHA512) kombosid. <\/p>\n