Avatud on OpenSSH 10.5 v\u00e4ljaanne, avatud rakenduse klient ja server, mis t\u00f6\u00f6tavad SSH 2.0 ja SFTP protokollide kaudu. Peamised muutused: <\/p>\n
\n
Kandidaatide OpenSSH mobiiliversiooni jaoks on n\u00fc\u00fcd vajalik ECC (Elliptic Curve Cryptography) kr\u00fcptograafia tugi libcrypto teegis, sealhulgas NISTP521 elliptilise k\u00f5vera tugi. Libcrypto teostustes, nagu LibreSSL, OpenSSL, BoringSSL ja AWS LC, on see tugi vaikimisi aktiveeritud.\n
ssh-keygen utiliidis on FIDO-tokenite privaatsete v\u00f5tmete parooli l\u00e4htestamisel rakendatud touch-required ja verify-required lipud, mis n\u00f5uavad kasutajalt kinnitust.\n
SSH utiliidis on muudetud sertifikaatide rakendamise j\u00e4rjekorda avaliku v\u00f5tmega autentimise puhul - esmalt rakendatakse FIDO v\u00f5tmeid, mis ei vaja kasutaja sekkumist, ja viimati need v\u00f5tmed, mis n\u00f5uavad PIN-koodi v\u00f5i biometrilist verifikatsiooni.\n
Lisatud on k\u00e4sk 'ssh -Z user', mis prindib v\u00f5tmed nende kasutamise j\u00e4rjekorras avaliku v\u00f5tmega autentimise jaoks.\n
Kaitseprobleemid on k\u00f5rvaldatud:\n
\n
Parandatud on seansside sidumise p\u00e4ringute vale t\u00f6\u00f6tlemine SSH Agendi blokeerimisel, mille tulemusena SSH Agent lubas eemaldamise asemel kaugel teostada toiminguid, mis pidanuksid olema saadaval ainult kohalikult, n\u00e4iteks PKCS#11 tokenite lisamine ja v\u00f5tmete kasutamine, mis on seatud konkreetsetele serveritele.\n
ssh-kliendis on k\u00f5rvaldatud potentsiaalne m\u00e4lu kasutamine p\u00e4rast selle vabastamist (use-after-free), mis ilmnes SSH \u00fchenduste multiplexerimise korral \u00fche socketi kaudu, kui uue portide edastuse lisamisel ootas klient endiselt serverilt vastust varasema edastuse avamiseks.\n
SSHD-s on parandatud piirangute korrektne rakendamine, mis on m\u00e4\u00e4ratud 'restrict' lipu kaudu authorized_keys failis \u00fcmber suunatud tunnelite jaoks. <\/ul>\n<\/ul>\n