{"id":182500,"date":"2026-07-07T04:53:59","date_gmt":"2026-07-07T02:54:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-openssh-10-4"},"modified":"2026-07-07T04:53:59","modified_gmt":"2026-07-07T02:54:00","slug":"dostupen-openssh-10-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/dostupen-openssh-10-4","title":{"rendered":"OpenSSH 10.4 on n\u00fc\u00fcd saadaval","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
P\u00e4rast kolme kuu arendust on avaldatud OpenSSH 10.4, avatud rakenduse kliendi ja serveri v\u00e4ljaanne, et t\u00f6\u00f6tada SSH 2.0 ja SFTP protokollide kaudu. Peamised muudatused: <\/p>\n
\n
Lisatud eksperimentaalne tugi digitaalsete allkirjade koostatud skeemile «mldsa44-ed25519», mis \u00fchendab postkvantse algoritmi ML-DSA 44 ja Ed25519 p\u00f5hineva elliptiliste k\u00f5verate algoritmi. Toe lubamiseks tuleb lisada «mldsa44-ed25519» direktiividesse HostKeyAlgorithms ja PubkeyAcceptedAlgorithms. V\u00f5tmete genereerimiseks v\u00f5ib kasutada k\u00e4sku «ssh-keygen -t mldsa44-ed25519».\n
Ssh ja sshd-s on kasutusele v\u00f5etud uus rakendus mustrite vastavuse s\u00fcsteemile, mis p\u00f5hineb mitte-deterministlikul l\u00f5ppautomaatil ning ei ole vastuv\u00f5tlik maskide, mis sisaldavad palju s\u00fcmboleid «*», eksponentsiaalse kasvu probleemile.\n
Linuxi versioonide sshd k\u00e4itumine, kui s\u00fcsteemi k\u00f5nede filtreerimine on aktiveeritud seccomp abil, on muutunud. Varem t\u00f5i SECCOMP v\u00f5i NO_NEW_PRIVS aktiveerimise t\u00f5rge Linuxi s\u00fcsteemides, kus neid polnud toetatud, logisse hoiatuss\u00f5numi ja j\u00e4tkas t\u00f6\u00f6d ilma isoleerimiseta, kuid n\u00fc\u00fcd toob see kaasa \u00e4kilise l\u00f5petamise.\n
Kasutades valikut «sshd -G», salvestatakse konfiguratsioonifaile n\u00fc\u00fcd direktiivid suure ja v\u00e4ikese t\u00e4hega, selle asemel et salvestada ainult v\u00e4ikeste t\u00e4htedega (nt «PubkeyAuthentication» asemel «pubkeyauthentication»).\n
ssh ja sshd k\u00e4itumine on kohandatud RFC 4253 standardiga: v\u00f5tmevahetusprotsessi k\u00e4igus l\u00e4hevad v\u00f5tmevahetuse ajal saadetud s\u00f5numid, mis ei ole seotud v\u00f5tmete vahetamisega, n\u00fc\u00fcd t\u00f5rke l\u00f5petamiseni. Varem said kurjategijad korraldada DoS-r\u00fcnnaku, saates v\u00f5tmevahetuse ajal l\u00f5putult kolmandate osapoolte s\u00f5numeid, mis puhverdati serveris<\/a> ja kulutasid m\u00e4lu. <\/ul>\n