{"id":42941,"date":"2020-02-17T14:41:56","date_gmt":"2020-02-17T11:41:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/reliz-openssh-8-2-c-podderzhkoj-tokenov-dvuhfaktornoj-autentifikaczii-fido-u2f"},"modified":"2020-02-17T14:41:56","modified_gmt":"2020-02-17T11:41:56","slug":"reliz-openssh-8-2-c-podderzhkoj-tokenov-dvuhfaktornoj-autentifikaczii-fido-u2f","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/reliz-openssh-8-2-c-podderzhkoj-tokenov-dvuhfaktornoj-autentifikaczii-fido-u2f","title":{"rendered":"OpenSSH 8.2 v\u00e4ljaanne toega FIDO\/U2F kahefaktorilise autentimise tokenitele","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

P\u00e4rast nelja kuu arendust\u00f6\u00f6d esitatud<\/a><\/noindex> v\u00e4ljalase OpenSSH 8.2<\/a><\/noindex>, avatud realiseerimisega kliendi ja serveri jaoks, et t\u00f6\u00f6tada SSH 2.0 ja SFTP protokollide kaudu. <\/p>\n

OpenSSH 8.2 v\u00e4ljaande peamine t\u00e4iustus on v\u00f5imalus kasutada kahefaktorilist autentimist seadmete abil, mis toetavad protokolli U2F<\/a><\/noindex>, mida arendab \u00fchendus FIDO<\/a><\/noindex>. U2F v\u00f5imaldab luua odavaid riistvaralisi tokeneid, et kinnitada kasutaja f\u00fc\u00fcsilist kohalolekut, millega suhtlemine toimub l\u00e4bi USB, Bluetooth v\u00f5i NFC. Selliseid seadmeid propageeritakse kahefaktorilise autentimise meetodina veebisaitidel, need on juba toetatud peamistes brauserites ning neid toodavad erinevad tootjad, sealhulgas Yubico, Feitian, Thetis ja Kensington.<\/p>\n

Kasutajate kohalolekut t\u00f5endavate seadmetega suhtlemiseks on OpenSSH-sse lisatud uued v\u00f5tme t\u00fc\u00fcbid \u201eecdsa-sk\u201c ja \u201eed25519-sk\u201c, mis kasutavad ECDSA ja Ed25519 digitaalsignatuuri algoritme koos SHA-256 r\u00e4simisega. Tokenitega suhtlemise protseduurid on viidud vahepealsesse raamatukogusse, mis laaditakse sarnaselt PKCS#11 toe raamatukogule ja on rakendus selle raamatukogu \u00fcle. libfido2<\/a><\/noindex>, mis kommunikatsioonivahendeid USB-\u00fclese tokenite jaoks (tugineb protokollidele FIDO U2F\/CTAP 1 ja FIDO 2.0\/CTAP 2). OpenSSH arendajate poolt ette valmistatud vahemoodul libsk-libfido2 lisatud<\/a><\/noindex> libfido2 p\u00f5hikomponentidesse, nagu ka HID-drivers<\/a><\/noindex> OpenBSD jaoks.<\/p>\n

Ahnne ja v\u00f5tme genereerimise jaoks tuleb seadetesse panna parameeter \u201eSecurityKeyProvider\u201c v\u00f5i seada keskkonnamuutuja SSH_SK_PROVIDER, n\u00e4idates teed v\u00e4list raamatukogu libsk-libfido2.so (export SSH_SK_PROVIDER=\/path\/to\/libsk-libfido2.so). On v\u00f5imalik koostada openssh koos sisseehitatud toetusega vahederaamatukogule (--with-security-key-builtin), juhul on vaja seada parameeter \u201eSecurityKeyProvider=internal\u201c.
\nSeej\u00e4rel tuleb k\u00e4ivitada \u201essh-keygen -t ecdsa-sk\u201c v\u00f5i, kui v\u00f5tmed on juba loodud ja seadistatud, \u00fchenduda serveriga kasutades \u201essh\u201c. K\u00e4ivitusel ssh-keygen salvestatakse loodud v\u00f5tmepaar failisse \u201e~\/.ssh\/id_ecdsa_sk\u201c ning seda saab kasutada nagu teisi v\u00f5tmeid. <\/p>\n

Avalik v\u00f5ti (id_ecdsa_sk.pub) tuleks kopeerida serverisse faili authorized_keys. Serveri poolel kontrollitakse ainult digitaalsignaati, tokendega suhtlemine toimub kliendi poolel (serveris ei ole vaja installida libsk-libfido2, kuid server peab toetama v\u00f5tme t\u00fc\u00fcpe \u201eecdsa-sk\u201c). Genereeritud privaatv\u00f5ti (id_ecdsa_sk) on tegelikult v\u00f5tme descriptor, mis loob reaalv\u00f5tme ainult koos U2F tokenil hoitava salajase j\u00e4rjestusega. Kui id_ecdsa_sk v\u00f5ti satub r\u00fcndaja k\u00e4tte, vajab ta autentimise l\u00e4biviimiseks juurdep\u00e4\u00e4su ka riistvaralisele tokenile, ilma milleta on id_ecdsa_sk failis hoitud privaatv\u00f5ti kasutud. <\/p>\n

Lisaks on vaikimisi k\u00f5ikide v\u00f5tmek\u00e4ikude (nii genereerimisel kui autentimisel) jaoks vajalik kasutaja kohaloleku f\u00fc\u00fcsiline kinnitamine, n\u00e4iteks pakkuda s\u00f5rmeanduri puudutamist v\u00f5tmevahel, mis raskendab kaugr\u00fcnnakute tegemist s\u00fcsteemidesse, kus on \u00fchendatud v\u00f5tmevahe. Veel \u00fche kaitsesuuna loomisel ssh-keygen'i k\u00e4ivitamise etapis v\u00f5ib ka m\u00e4\u00e4rata parooli v\u00f5tmefaili juurdep\u00e4\u00e4su jaoks. <\/p>\n

Uues OpenSSH versioonis on samuti kuulutatud, et SHA-1 hash'i kasutavad algoritmid viiakse peagi vananenud algoritmide hulka. kolletsioonir\u00fcnnakute efektiivsus kasvab<\/a><\/noindex> konflikti r\u00fcnnakute efektiivsuse osas (kokkuv\u00f5tte kollisiooni m\u00e4\u00e4rimise hind on hinnanguliselt umbes 45 000 dollarit). \u00dches j\u00e4rgmistest v\u00e4ljaannetest plaanitakse vaikevaates keelata avaliku v\u00f5tme digitaalallkirja algoritmi 'ssh-rsa' kasutamine, mis on mainitud SSH protokolli originaalses RFC-s ja on praktikas endiselt laialdaselt levinud (ssh-rsa rakendamise kontrollimiseks oma s\u00fcsteemides v\u00f5ib proovida ssh-ga \u00fchendust luua valikuga '-oHostKeyAlgorithms=-ssh-rsa').<\/p>\n

OpenSSH j\u00e4rgmistes v\u00e4ljalasketes muudetakse vaikimisi seade nimega UpdateHostKeys, mis v\u00f5imaldab automaatselt viia kliendid \u00fcle usaldusv\u00e4\u00e4rsematele algoritmidele, et sujuvamaks muuta \u00fcleminek uutele algoritmidele. Soovitatavateks \u00fclemineku algoritmideks on rsa-sha2-256\/512, mis p\u00f5hineb RFC8332 RSA SHA-2-l (toetatakse alates OpenSSH 7.2 ja kasutatakse vaikimisi), ssh-ed25519 (toetatakse alates OpenSSH 6.5), ja ecdsa-sha2-nistp256\/384\/521, mis p\u00f5hineb RFC5656 ECDSA-l (toetatakse alates OpenSSH 5.7).<\/p>\n

OpenSSH 8.2 versioonis on j\u00e4tkuvalt v\u00f5imalik \u00fchenduda \u201essh-rsa\u201c abil, kuid see algoritm on eemaldatud CASignatureAlgorithms loendist, mis m\u00e4\u00e4ratleb uute sertifikaatide digitaalsignatuuri lubatud algoritmid. Samuti on vaikimisi toetatavate v\u00f5tme vahetamise algoritmide hulgast eemaldatud algoritm diffie-hellman-group14-sha1. M\u00e4rgitakse, et SHA-1 kasutamine sertifikaatides on seotud t\u00e4iendava riskiga, kuna r\u00fcndajal on piiramatult aega olemasoleva sertifikaadi kollisiooni leidmiseks, samas kui hostiklahvide r\u00fcnnaku aeg on piiratud \u00fchenduse katkestamise ootamise ajaga (LoginGraceTime). <\/p>\n

SSH-keygen now uses the rsa-sha2-512 algorithm by default, supported starting from OpenSSH 7.2, which may create compatibility issues when trying to process certificates signed in OpenSSH 8.2 on systems with older versions of OpenSSH (to work around this issue when generating a signature, you can explicitly specify \u2018ssh-keygen -t ssh-rsa\u2019 or use ecdsa-sha2-nistp256\/384\/521 algorithms, supported from OpenSSH 5.7).<\/p>\n

Muud muudatused:<\/p>\n