OpenSSH 10.0, avatud kliendi ja serveri v\u00e4ljalase SSH 2.0 ja SFTP protokollide jaoks, on avaldatud. Peamised muudatused: <\/p>\n
\n
Digitaalsete allkirjade tugi DSA algoritmi p\u00f5hjal on eemaldatud, kuna nende kaitsem\u00e4\u00e4rad ei vasta kaasaegsetele n\u00f5uetele. DSA algoritmi j\u00e4tkuv hooldus ei ole kulut\u00f5hus ning selle eemaldamine julgustab DSA toetuse l\u00f5petamist teistes SSH ja kr\u00fcptograafia rakendustes. Vaikimisi l\u00f5petati DSA v\u00f5tmete kasutamine juba 2015. aastal.\n
sshd eraldamine mitmeks eraldi t\u00e4itmisfailiks on j\u00e4tkunud. OpenSSH 9.8-st oli sshd-st eraldatud sshd-session protsess, mis tegeleb seansside t\u00f6\u00f6tlemisega. OpenSSH 10.0-s viidi sshd-sessionist eraldi sshd-auth protsessi kood, mis teostab autentimist. sshd-auth protsess v\u00f5imaldab lisaks isoleerida autentimist puudutavad andmed eraldi protsessi aadressiruumis, mis takistab nendele andmetele juurdep\u00e4\u00e4su m\u00e4lu kaudu, kui r\u00fcnnakuid teostatakse \u00fchenduse etappide t\u00f6\u00f6tlemise koodi suhtes enne autentimise l\u00f5ppu. Lisaks v\u00e4hendab muudatus veidi m\u00e4lutarbimist, kuna autentimist puudutav kood asub m\u00e4lu sees ainult autentimise ajal ja laaditakse seej\u00e4rel v\u00e4lja p\u00e4rast sshd-auth protsessi l\u00f5petamist.\n
SSH kasutab vaikimisi h\u00fcbriidset v\u00f5tmise algoritmi \u201emlkem768x25519-sha256\u201c, mis on kvantkompuuteri suhtes vastupidav ja koosneb X25519 ECDH-st ning ML-KEM (CRYSTALS-Kyber) algoritmist, mille on standardinud Ameerika \u00dchendriikide National Institute of Standards and Technology (NIST). ML-KEM kasutab kr\u00fcptograafia meetodeid, mis p\u00f5hinevad ruuduv\u00f5rguteooria probleemide lahendamisel, mille lahendamisaeg ei erine tavakompjuteerimise ja kvantkompuuteri vahel.\n
ssh_config failis on direktiivides SetEnv ja User lisatud toetus asendusv\u00f5imalusele \u201e%-token\u201c ja keskkonnamuutujate avamisele.\n
ssh_config ja sshd_config failidesse on lisatud \u201eMatch version\u201c kirjutus, mis v\u00f5imaldab seadeid rakendada s\u00f5ltuvalt olemasolevast OpenSSH versioonist, n\u00e4iteks OpenSSH 10 jaoks saab kasutada \u201eMatch version OpenSSH_10.*\u201c.\n
ssh_config-is on lisatud v\u00e4ljendite tugi:\n
\n
\u201eMatch sessiontype\u201c, mis v\u00f5imaldab seadeid rakendada s\u00f5ltuvalt taotletud sessiooni t\u00fc\u00fcbist: \u201eshell\u201c interaktiivsete sessioonide jaoks, \u201eexec\u201c k\u00e4skude k\u00e4ivitamiseks, \u201esubsystem\u201c SFTP jaoks ja \u201enone\u201c tunnelite ning liikluse suunamiseks.\n
\u201eMatch command\u201c seondab toimingud k\u00e4skudega, mis on m\u00e4\u00e4ratud k\u00e4sureas ssh-i kaudu k\u00e4ivitamiseks.\n
\u2018Match tagged \u201e\u201c\u2019 ja \u2018Match command \u201e\u201c\u2019 seondavad t\u00fchi m\u00e4rgid ja k\u00e4ivitavad ssh ilma m\u00e4\u00e4ratud k\u00e4skudeta. <\/ul>\n
sshd_config failis on lubatud failitee maskide kasutamine, mis on m\u00e4\u00e4ratud direktiivides AuthorizedKeysFile ja AuthorizedPrincipalsFile.\n
SSH kliendisse on lisatud valik \u201eVersionAddendum\u201c juhusliku teksti lisamiseks versiooninumbri reale (varem oli see valik saadaval ainult). serverilt<\/a> sshd- jaoks).\n