Avatud OpenSSH 9.7 versioon, avatud kliendi ja serveri rakendus SSH 2.0 ja SFTP protokollide jaoks. K\u00e4esolevas versioonis on alustatud muudatuste tegemist, mis eelnevad tulevase DSA-algoritmil p\u00f5hinevate v\u00f5tmete toe l\u00f5petamisele. OpenSSH 9.7 pakub v\u00f5imalust DSA \u00e4ra keelata kompileerimise etapis, kuid vaikimisi on DSA toe s\u00e4ilitamine endiselt aktiivne. J\u00e4rgmist versiooni, mis on planeeritud juuniks, muudetakse vaikimisi nii, et DSA toe ei ole, ning 2025. aasta alguses eemaldatakse DSA teostus koodibaasist. <\/p>\n
DSA v\u00f5tmete kasutamine l\u00f5petati vaikimisi juba 2015. aastal, kuid DSA toe kood koondati vaikimisi ja v\u00f5imaldas DSA tagasitoomist seadete kaudu. T\u00f5eliselt huvitav on see, et DSA algoritm on ainus kohustuslikuks realiseerimiseks SSHv2 protokollis. Selline n\u00f5ue lisati, kuna SSHv2 protokolli loomise ja kinnitamise ajal langesid k\u00f5ik alternatiivsed algoritmid patentide alla. Alates sellest ajast on olukord muutunud, RSA-iga seotud patendid on l\u00f5ppenud, lisatud on ECDSA algoritm, mis \u00fcletab DSA-d j\u00f5udluse ja turvalisuse osas, ning samuti EdDSA, mis on ECDSA-st turvalisem ja kiirem. <\/p>\n
Ainus p\u00f5hjus DSA toe j\u00e4tkumiseks oli vanade seadmete \u00fchilduvuse s\u00e4ilitamine. T\u00e4nap\u00e4eva oludes ei \u00f5igusta DSA ebausaldusv\u00e4\u00e4rse algoritmi j\u00e4tkuva toe kulud enda osas ning selle eemaldamine aitab soosida DSA toe l\u00f5petamist teiste SSH rakenduste ja kr\u00fcptograafiliste raamatukogude seas. <\/p>\n
DSA-ga seotud muudatustest lisaks pakutakse uuemas versioonis uut t\u00fc\u00fcpi ajutisi peatamisi ssh ja sshd jaoks, mis aktiveeritakse v\u00e4\u00e4rtuse «global» m\u00e4\u00e4ramise kaudu ChannelTimeout direktiivis. Uues re\u017eiimis j\u00e4lgib OpenSSH k\u00f5iki avatud kanaleid ja sulgeb need korraga, kui neis pole m\u00e4\u00e4ratud ajavahemiku jooksul liiklust. N\u00e4iteks kui hostile on korraga avatud kanalid SSH-seansi ja x11 \u00fcmbersuunamise jaoks, v\u00f5imaldab uus re\u017eiim sulgeda kohe m\u00f5lemad kanalid, kui need on inaktiivsed, mitte j\u00e4lgida iga kanali ajutisi peatamisi eraldi. Samuti m\u00e4rgitakse, et on toimunud m\u00e4rkimisv\u00e4\u00e4rne paranemine PuTTY projektiga \u00fchilduvuse testimisel. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"