OpenSSH 10.0 v\u00e4ljaanne on n\u00fc\u00fcd saadaval, avatud teostus klient ja server, mis t\u00f6\u00f6tab protokollide SSH 2.0 ja SFTP j\u00e4rgi. Peamised muudatused: <\/p>\n
\n
Toetust DSA algoritmi p\u00f5histele digitaalsele allkirjale on eemaldatud, kuna nende kaitsetase ei vasta t\u00e4nap\u00e4eva n\u00f5uetele. DSA ebaturvalise algoritmi s\u00e4ilitamine ei \u00f5igusta kulutusi, ja selle eemaldamine soodustab DSA toe l\u00f5petamist teistes SSH ja kr\u00fcptograafiateekide teostustes. Vaikimisi l\u00f5petati DSA v\u00f5tmete kasutamine juba 2015. aastal.\n
sshd on n\u00fc\u00fcd jagatud mitmeks eraldi t\u00e4idetavaks failiks. OpenSSH 9.8-s eraldati sshd-st sshd-session protsess, mis tegeleb sessioonidega seotud \u00fclesannetega. OpenSSH 10.0-s viidi sshd-sessionist eraldi protsessi sshd-auth kood, mis teostab autentimise. Protsess sshd-auth v\u00f5imaldab lisaks isoleerida autentimisega seotud andmeid eraldi protsessi aadressiruumis, mis takistab nende andmete juurdep\u00e4\u00e4su m\u00e4lus juhul, kui r\u00fcnnakuid teostatakse koodile, mis tegeleb \u00fchenduse loomise etappidega kuni autentimise l\u00f5petamiseni. Lisaks v\u00e4hendab muudatus veidi m\u00e4lu tarbimist, kuna autentimisega seotud kood on n\u00fc\u00fcd m\u00e4lus kohal ainult autentimise perioodil ja eemaldatakse p\u00e4rast sshd-auth protsessi l\u00f5petamist.\n
SSH-is kasutatakse vaikimisi h\u00fcbriidset v\u00f5tmevahetusalgoritmi \u00abmlkem768x25519-sha256\u00bb, mis on kvanttoimikute vastu kaitstud ja koosneb X25519 ECDH ja ML-KEM algoritmist (CRYSTALS-Kyber), mis on standardiseeritud Ameerika \u00dchendriikide Rahvusliku Standardite ja Tehnoloogia Instituudi (NIST) poolt. ML-KEM kasutab kr\u00fcptograafia meetodeid, mis p\u00f5hinevad maatriksiteooria probleemide lahendamisel, mille lahendusaeg ei erine tavalistel ja kvantkompuuteritel.\n
ssh_config failis on direktiividele SetEnv ja User lisatud tugi asendust\u00e4hem\u00e4rgile \u00ab%-token\u00bb ja keskkonnamuutujate avamisele.\n
ssh_config ja sshd_config failidesse on lisatud \u00abMatch version\u00bb v\u00e4ljendi tugi, mis v\u00f5imaldab seadeid rakendada s\u00f5ltuvalt olemasolevast OpenSSH versioonist, n\u00e4iteks OpenSSH 10-se sidumiseks v\u00f5ib m\u00e4rkida \u00abMatch version OpenSSH_10.*\u00bb.\n
ssh_config sai toetuse v\u00e4ljendite jaoks:\n
\n
\u00abMatch sessiontype\u00bb, mis v\u00f5imaldab seadeid rakendada s\u00f5ltuvalt taotletud seansi t\u00fc\u00fcbist: \u00abshell\u00bb interaktiivsete seansside jaoks, \u00abexec\u00bb k\u00e4skude k\u00e4ivitamiseks, \u00absubsystem\u00bb sftp jaoks ja \u00abnone\u00bb tunnelite ja liikluse suunamiseks.\n
\u00abMatch command\u00bb k\u00e4skude sidumiseks terminalis, mis on ette n\u00e4htud SSH kaudu k\u00e4ivitamiseks.\n
\u2018Match tagged \u00ab\u00bb ja \u2018Match command \u00ab\u00bb\u2019 t\u00fchjade m\u00e4rkmete sidumiseks ja ssh-i k\u00e4ivitamiseks ilma k\u00e4itatava k\u00e4su m\u00e4\u00e4ramata. <\/ul>\n
sshd_config failis on lubatud kasutada mustreid failiteede m\u00e4\u00e4ramisel juhistes AuthorizedKeysFile ja AuthorizedPrincipalsFile.\n
Ssh kliendisse on lisatud valiku \u00abVersionAddendum\u00bb tugi, et lisada versiooninumbri reale oma valitud tekst (varem oli see valik saadaval ainult) serverile<\/a> sshd-le).\n