Avalikustatud on OpenSSH 9.5, avatud rakenduse klient ja server SSH 2.0 ja SFTP protokollide jaoks. <\/p>\n
Peamised muudatused: <\/p>\n
\n
K\u00e4sku ssh-keygen on vaikimisi sisse l\u00fclitatud Ed25519 digitaalallkirja generatsioon, mille on v\u00e4lja t\u00f6\u00f6tanud Daniel Bernstein ja standardinud RFC 8709. Ed25519 v\u00f5tmed on toetatud alates OpenSSH 6.5 versioonist (2014. aasta) ning on mugavamad oma v\u00e4ikese suuruse poolest. Samuti on Ed25519 digitaalallkirjad turvalisemad kui ECDSA ja DSA ning demonstreerivad v\u00e4ga suurt allkirjastamise ja kontrollimise kiirus. Ed25519 purunemiskindlus on umbes 2^128 (keskmiselt vajab Ed25519 r\u00fcnnakuks 2^140 bititegevust), mis vastab selliste algoritmide kindlusele nagu NIST P-256 ja RSA 375-baidise v\u00f5tmega v\u00f5i 128-bitise ploki\u0161ifri kindlusele. Ed25519 ei allu ka hash-kollisioonide probleemidele, ei ole tundlik vahem\u00e4lu ajastusele suunatud r\u00fcnnakute ega k\u00f5rvalkanali r\u00fcnnakute suhtes.\n
SSH utiliidi on lisatud kaitse r\u00fcnnakute eest, mis anal\u00fc\u00fcsivad viivitusi klahvivajutuste vahel, et taastada sisestus. Taolised r\u00fcnnakud p\u00f5hinevad sellel, et klaviatuuril klahvivajutuste vahelised viivitused s\u00f5ltuvad klahvide asukohast (n\u00e4iteks on reaktsioon t\u00e4he 'F' sisestamisel kiiremini kui 'Q' v\u00f5i 'X' sisestamisel, kuna vajalike s\u00f5rme liikumiste arv on v\u00e4iksem). SSH oli nende r\u00fcnnakute suhtes haavatav, kuna saatis teavet sisestatud s\u00fcmboli kohta eraldi paketina kohe p\u00e4rast iga klahvi vajutamist, seega korreleerusid pakettide saatmise viivitused klahvivajutuste viivitustega.\n
SSH-s on interaktiivse sisendi erip\u00e4rade peitmiseks liikluses rakendatud andmete saatmine mitte klaviatuuril sisestamise k\u00e4igus, vaid ainult kindlate ajavahemike j\u00e4rel (vaikimisi 20 ms). Lisaks saadetakse r\u00fcndajate segamiseks juhuslikel hetkedel p\u00e4rast tegelike andmete saatmist vale klahvivajutusi. SSH_configi on lisatud kaitse seadistamiseks parameeter 'ObscureKeystrokeTiming'. <\/p>\n
SSH ja sshd toetavad SSH protokolli laiendust 'ping@openssh.com', mis lisab uue t\u00fc\u00fcbi s\u00f5numite SSH2_MSG_PING ja SSH2_MSG_PONG, et perioodiliselt saata pakette v\u00f5rdses ajavahemikus. Laiendus on vajalik \u00fclalmainitud kaitseks r\u00fcnnakute eest k\u00f5rvalkanalite kaudu.\n
sshd-s on lubatud Sybsystem direktiivide \u00fclekirjutamine Match plokkide kaudu.\n
sshd-s on Subsystem direktiivis muutunud tsitaatide k\u00e4sitlemine, mis n\u00fc\u00fcd s\u00e4ilitab need k\u00e4skude ja argumentide puhul, mis v\u00f5ib viia v\u00e4ga haruldaste konfiguratsioonidega \u00fchilduvuse probleemideni. <\/ul>\n