Avalikustatud on OpenSSH 9.5, avatud rakenduse klient ja server, mis t\u00f6\u00f6tab protokollide SSH 2.0 ja SFTP kaudu. <\/p>\n
Peamised muudatused: <\/p>\n
\n
ssh-keygen toetab n\u00fc\u00fcd vaikimisi Ed25519 digitaalallkirja p\u00f5hjaliste v\u00f5tmete genereerimist, mille on v\u00e4lja t\u00f6\u00f6tanud Daniel Bernstein ja mis on standarditud RFC 8709-s. M\u00e4rgitakse, et Ed25519 v\u00f5tmed on toetatud alates OpenSSH 6.5 (2014. aasta) v\u00e4ljaandest ja need on mugavad oma v\u00e4ikese suuruse t\u00f5ttu. Samuti pakuvad Ed25519 digitaalallkirjad suuremat turvalisust kui ECDSA ja DSA ning demonstreerivad v\u00e4ga k\u00f5rget allkirjade loomise ja kontrollimise kiirus. Ed25519 vastupidavus h\u00e4kkimise suhtes on umbes 2^128 (keskmiselt n\u00f5uab Ed25519 r\u00fcnnak 2^140 bititehteid), mis vastab selliste algoritmide vastupidavusele nagu NIST P-256 ja RSA, mille v\u00f5tme suurus on 375 bitti v\u00f5i 128-bitine plokk\u0161ifreerimine. Ed25519 ei ole samuti vastuv\u00f5tlik ristsuhtlike h\u00e4kkerite probleemidele ega ole tundlik m\u00e4luaegade m\u00e4\u00e4ramise (cache-timing attacks) ja k\u00f5rvalkanalite (side-channel attacks) r\u00fcnnakutele.\n
ssh utiliidi on lisatud kaitse k\u00f5rvalkanalite r\u00fcnnakute eest, mis anal\u00fc\u00fcsivad viivitusi klahvide vajutamise vahel, et rekonstrueerida sisestust. Sellised r\u00fcnnakud p\u00f5hinevad asjaolul, et klahvivajutuste vahelised viivitused s\u00f5ltuvad klahvide asukohast klaviatuuril (n\u00e4iteks, reaktsioon t\u00e4he 'F' sisestamisel on kiirem kui 'Q' v\u00f5i 'X' puhul, kuna selle vajutamiseks on vaja v\u00e4hem s\u00f5rme liigutusi). SSH oli nendele r\u00fcnnakutele avatud, sest saatis teavet sisestatud s\u00fcmboli kohta eraldi paketi saatmisega kohe p\u00e4rast iga klahvi vajutamist, seega pakkide saatmise viivitused korreleerusid klahvivajutuste vaheviivitustega.\n
Interaktiivse sisendi erip\u00e4ra peitmiseks SSH liikluses on ssh-s rakendatud andmete saatmine mitte niipea, kui nad sisestatakse, vaid ainult fikseeritud ajavahemike j\u00e4rel (vaikimisi 20 ms). Samuti saadetakse r\u00fcnnakute segamiseks juhuslikel hetkedel p\u00e4rast tegelike andmete saatmist vale klahvivajutusi. SSH kaitse seadistamiseks on ssh_config-sse lisatud parameeter 'ObscureKeystrokeTiming'. <\/p>\n
ssh ja sshd toetavad SSH protokolli laiendust 'ping@openssh.com', mis lisab uue SSH2_MSG_PING ja SSH2_MSG_PONG s\u00f5numite t\u00fc\u00fcbi, mis v\u00f5imaldab pakettide perioodilist saatmist v\u00f5rdsetel ajavahemikel. See laiendus on vajalik eespool mainitud kaitse tagamiseks k\u00f5rvalkanalite r\u00fcnnakute eest.\n
sshd-s on lubatud Sybsystem direktiivide \u00fcledefineerimine Match plokkides.\n
sshd-s on Subsystem direktiivi tsitaatide t\u00f6\u00f6tlemine muutunud, n\u00fc\u00fcd s\u00e4ilitatakse need k\u00e4sud ja argumendid, mis v\u00f5ib p\u00f5hjustada \u00fchilduvuse probleeme v\u00e4ga haruldaste konfiguratsioonidega. <\/ul>\n