Avalikustatud on OpenSSH 10.1, avatud rakenduse klient ja server, mis t\u00f6\u00f6tab SSH 2.0 ja SFTP protokollide kaudu. <\/p>\n
Peamised muudatused: <\/p>\n
\n
Parandatud on turvaprobleem, mis v\u00f5imaldab r\u00fcndajal sisestada shell-k\u00e4sklusi, manipuleerides erim\u00e4rkidega kasutajanimes v\u00f5i URI-s, mida v\u00f5idi t\u00e4ita, kui k\u00e4ivitati k\u00e4sk, mis on m\u00e4\u00e4ratletud kaudu seade 'ProxyCommand' ja sisaldab asendust '%u'. Probleem m\u00f5jutab ainult s\u00fcsteeme, mis lubavad ssh-i k\u00e4ivitamisel kasutajanime v\u00f5i URI-sid, mis on p\u00e4rit usaldamatutest allikatest.\n
Sarnaste r\u00fcnnakute v\u00e4ltimiseks on keelatud kontrollm\u00e4rkide kasutamine kasutajanimedes, mis on m\u00e4\u00e4ratud k\u00e4ivitamise ajal k\u00e4sureas v\u00f5i asendatud seadetes %-j\u00e4rjestuste kaudu. Samuti on keelatud nullm\u00e4rk ('') ssh:\/\/ URI-s. Erand on tehtud ainult konfigureerimisfailis m\u00e4\u00e4ratud nimede puhul (eeldatakse, et need konfigureerimisfailid on usaldusv\u00e4\u00e4rsed). <\/p>\n
SSH ja ssh-agent tarkvaradesse on lisatud tugi ed25519 v\u00f5tmete jaoks, mis on salvestatud PKCS#11 tokenites.\n
Konfigureerimisfaili ssh_config on lisatud seadistus RefuseConnection, mille t\u00f6\u00f6tlemisel aktiivses sektsioonis l\u00f5petatakse protsessi t\u00f6\u00f6 veateate kuvamisega, ilma et katsetataks \u00fchenduse loomist. Match host foo RefuseConnection 'host foo ei ole enam kasutusel, palun \u00fchendage hostiga bar'\n
SSH ja sshd on lisatud SIGINFO signaalide t\u00f6\u00f6tlejad logi tehtud seansi ja aktiivse kanali teabe v\u00e4ljastamiseks.\n
SSHD-s, kui kasutaja sertifikaadi autentimine on tagasi l\u00fckatud, tagatakse logisse mitte ainult sisendi blokeerimise p\u00f5hjus, vaid ka ammendav teave probleemse sertifikaadi tuvastamiseks.\n
SSHD-s on lisatud X11 ekraani numbri kontroll vastavalt X11DisplayOffset direktiivis m\u00e4\u00e4ratud nihkele.\n
\u00dchiktestide kogumisse on lisatud j\u00f5udluse m\u00f5\u00f5tmise v\u00f5imalused, mis aktiveeritakse k\u00e4ivitamisel 'make UNITTEST_BENCHMARK=yes' OpenBSD-s v\u00f5i 'make unit-bench' teistes s\u00fcsteemides. <\/ul>\n
Muutused, mis v\u00f5ivad rikkuda tagurpidi \u00fchilduvust: <\/p>\n
\n
SSH-s on lisatud hoiatusteade, kui \u00fchendus luuakse kvantarvutitele vastupidava v\u00f5tme lepingualgoritmiga. Hoiatus on lisatud tuleviku r\u00fcnnakute riskide t\u00f5ttu, kasutades varem salvestatud andmevooge. Hoiatuse keelamiseks on ssh_config-sse lisatud valik WarnWeakCrypto. Match host unsafe.example.com WarnWeakCrypto no\n
SSH-s ja sshd-s on oluliselt muudetud DSCP (IPQoS) kvaliteedi m\u00e4\u00e4ramise parameetrite k\u00e4sitlemist. Interaktiivse liikluse jaoks on vaikimisi seadistatud EF (Expedited Forwarding) klass, et tagada prioriteetne t\u00f6\u00f6tlemine juhtmevabadetes v\u00f5rkudes. Mitteinteraktiivse liikluse jaoks on seadistatud t\u00fc\u00fcp, mida operatsioonis\u00fcsteem vaikimisi kasutab. Liikluse klassi saab muuta ssh_config ja sshd_config IPQoS seadistuse kaudu. IPv4 ToS (teenuse t\u00fc\u00fcp) parameetrid IPQoS direktiivis on kuulutatud aegunuks (ToS on asendunud DSCP-ga).\n
ssh-add-is sertifikaadi lisamisel ssh-agentile on v\u00f5imaldatud sertifikaadi kehtivuse aja m\u00e4\u00e4ramine 5 minuti v\u00f5rra pikemaks, kui sertifikaadi kehtivusaeg (selleks, et automaatselt eemaldada aegunud sertifikaat). Selle k\u00e4itumise keelamiseks on ssh-add-is lisatud valik '-N'.\n
XMSS-v\u00f5tmete tugi, mis oli m\u00e4rgistatud eksperimentaalseks ja mis kunagi vaikes\u00e4tetes sisse ei l\u00fclitatud, on eemaldatud.\n
Unix-sokid, mida ssh-agent ja sshd loovad, on viidud katalooge \/tmp ~ \/ .ssh \/ agent, mis tagab, et eraldatud protsessid, kellele on piiratud juurdep\u00e4\u00e4s failis\u00fcsteemile, ei saaks andmesokke kasutada, kuid juurdep\u00e4\u00e4s \/tmp-le on avatud. <\/ul>\n