{"id":182500,"date":"2026-07-07T04:53:59","date_gmt":"2026-07-07T02:54:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-openssh-10-4"},"modified":"2026-07-07T04:53:59","modified_gmt":"2026-07-07T02:54:00","slug":"dostupen-openssh-10-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/dostupen-openssh-10-4","title":{"rendered":"Avatud on OpenSSH 10.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
P\u00e4rast kolme kuu arendust on v\u00e4lja antud OpenSSH 10.4, avatud kliendi- ja serveriteost SSH 2.0 ja SFTP protokollide jaoks. Peamised muutused: <\/p>\n
\n
Lisatud katsetamine kombineeritud digitaalse allkirjastamise skeemi toe kohta «mldsa44-ed25519», mis \u00fchendab kvantvastase algoritmi ML-DSA 44 ja Ed25519 elliptiliste k\u00f5verate algoritmi. Toe aktiveerimiseks lisage «mldsa44-ed25519» direktiividesse HostKeyAlgorithms ja PubkeyAcceptedAlgorithms. V\u00f5tmete genereerimiseks saab kasutada k\u00e4sku «ssh-keygen -t mldsa44-ed25519».\n
ssh ja sshd-is on kasutusele v\u00f5etud uus mustrite vastandamise s\u00fcsteemi teostus, mis p\u00f5hineb mitte-m\u00e4\u00e4ramatul l\u00f5pmatus automaadil ning ei allu arvutusv\u00f5imekuse eksponentsiaalse kasvu probleemile, kui kasutatakse palju «*» s\u00fcmboleid sisaldavaid maskid.\n
Linuxi kogude sshd k\u00e4itumist on muudetud, kui s\u00fcsteemikutsungite filtreerimine on lubatud seccompi abil. Varem p\u00f5hjustas SECCOMP-i v\u00f5i NO_NEW_PRIVS lubamine Linuxi s\u00fcsteemides, mis neid ei toeta, logi hoiatuss\u00f5numi kirja ja j\u00e4tkas t\u00f6\u00f6d ilma isoleerimiseta, kuid n\u00fc\u00fcd toob see kaasa avariilise sulgemise.\n
sshd -G valiku kasutamisel salvestatakse konfigureerimise dumpi direktiivide nimed n\u00fc\u00fcd suur- ja v\u00e4iket\u00e4htedega, selle asemel et kasutada ainult v\u00e4iket\u00e4hti (st «PubkeyAuthentication» mitte «pubkeyauthentication»).\n
Ssh ja sshd k\u00e4itumine on viidud vastavusse standardiga RFC 4253: v\u00f5tmevahetuse ajal v\u00f5tmevahetusega mitteseotud s\u00f5numite saatmine toob n\u00fc\u00fcd kaasa \u00fchenduse l\u00f5petamise. Varem v\u00f5isid pahatahtlikud kasutajad korraldada DoS-r\u00fcnnaku, saates l\u00f5putult v\u00f5\u00f5raid s\u00f5numeid v\u00f5tmevahetuse k\u00e4igus, mis puhverdati serveril<\/a> ja kasutasid m\u00e4lu. <\/ul>\n