La version 8.8 d'OpenSSH a \u00e9t\u00e9 publi\u00e9e, une impl\u00e9mentation open source du client et du serveur pour travailler avec les protocoles SSH 2.0 et SFTP. Cette version se distingue par la d\u00e9sactivation par d\u00e9faut de la possibilit\u00e9 d'utiliser des signatures num\u00e9riques bas\u00e9es sur des cl\u00e9s RSA avec un hachage SHA-1 ( \u00ab ssh-rsa \u00bb). <\/p>\n
L'arr\u00eat du support des signatures \u00ab ssh-rsa \u00bb est motiv\u00e9 par l'augmentation de l'efficacit\u00e9 des attaques par collision avec pr\u00e9fixe choisi (le co\u00fbt de la recherche d'une collision est estim\u00e9 \u00e0 environ 50 000 dollars). Pour v\u00e9rifier l'utilisation de ssh-rsa dans vos syst\u00e8mes, vous pouvez essayer de vous connecter par ssh avec l'option \u00ab -oHostKeyAlgorithms=-ssh-rsa \u00bb. Le support des signatures RSA avec des hachages SHA-256 et SHA-512 (rsa-sha2-256\/512), qui sont support\u00e9s depuis OpenSSH 7.2, est maintenu sans changement. <\/p>\n
Dans la plupart des cas, l'arr\u00eat du support de \u00ab ssh-rsa \u00bb ne n\u00e9cessitera pas d'actions manuelles de la part des utilisateurs, car dans OpenSSH, le param\u00e8tre UpdateHostKeys a \u00e9t\u00e9 activ\u00e9 par d\u00e9faut pour transf\u00e9rer automatiquement les clients vers des algorithmes plus fiables. Pour la migration, l'extension du protocole \u00ab hostkeys@openssh.com \u00bb est utilis\u00e9e, permettant serveur<\/a> apr\u00e8s authentification, d'informer le client de toutes les cl\u00e9s d'h\u00f4te disponibles. En cas de connexion \u00e0 des h\u00f4tes avec de tr\u00e8s anciennes versions d'OpenSSH c\u00f4t\u00e9 client, il est possible de restaurer s\u00e9lectivement la possibilit\u00e9 d'utiliser des signatures \u00ab ssh-rsa \u00bb, en ajoutant dans ~\/ .ssh\/config : Host nom_de_l_h\u00f4te_ancien HostkeyAlgorithms +ssh-rsa \tPubkeyAcceptedAlgorithms +ssh-rsa <\/p>\n La nouvelle version a \u00e9galement r\u00e9solu un probl\u00e8me de s\u00e9curit\u00e9 caus\u00e9 par le fait qu'\u00e0 partir de la version OpenSSH 6.2, l'initialisation du groupe utilisateur lors de l'ex\u00e9cution des commandes sp\u00e9cifi\u00e9es dans les directives AuthorizedKeysCommand et AuthorizedPrincipalsCommand n'\u00e9tait pas correctement effectu\u00e9e. Les directives mentionn\u00e9es doivent permettre d'ex\u00e9cuter des commandes sous un autre utilisateur, mais en r\u00e9alit\u00e9, elles h\u00e9rit\u00e9 de la liste des groupes utilis\u00e9e lors du d\u00e9marrage de sshd. Un tel comportement, en raison de certaines configurations syst\u00e8me, permettait potentiellement au gestionnaire ex\u00e9cut\u00e9 d'obtenir des privil\u00e8ges suppl\u00e9mentaires dans le syst\u00e8me. <\/p>\n Dans la note de la nouvelle version, un avertissement a \u00e9galement \u00e9t\u00e9 publi\u00e9 concernant l'intention de passer par d\u00e9faut l'utilitaire scp \u00e0 l'utilisation de SFTP au lieu du protocole SCP\/RCP obsol\u00e8te. SFTP utilise des m\u00e9thodes de traitement des noms plus pr\u00e9visibles et n'applique pas le traitement des mod\u00e8les globaux dans les noms de fichiers via le shell sur l'autre h\u00f4te, ce qui pose des probl\u00e8mes de s\u00e9curit\u00e9. En particulier, lors de l'utilisation de SCP et RCP serveur<\/a> prend la d\u00e9cision concernant les fichiers et r\u00e9pertoires \u00e0 envoyer au client, tandis que le client ne fait que v\u00e9rifier la validit\u00e9 des noms d'objets retourn\u00e9s, ce qui, en l'absence de v\u00e9rifications ad\u00e9quates du c\u00f4t\u00e9 client, permet au serveur de transmettre d'autres noms de fichiers, diff\u00e9rents de ceux demand\u00e9s. Le protocole SFTP est exempt de ces probl\u00e8mes, mais ne prend pas en charge la divulgation de chemins sp\u00e9ciaux, tels que \u00ab ~\/ \u00bb. Pour \u00e9liminer cette diff\u00e9rence, dans la derni\u00e8re version d'OpenSSH, une nouvelle extension du protocole SFTP a \u00e9t\u00e9 propos\u00e9e pour r\u00e9v\u00e9ler les chemins ~\/ et ~user\/. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 OpenSSH 8.8, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP. \u0412\u044b\u043f\u0443\u0441\u043a \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u0435\u043d \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u043f\u043e\u0434\u043f\u0438\u0441\u0435\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 RSA-\u043a\u043b\u044e\u0447\u0435\u0439 \u0441 \u0445\u044d\u0448\u0435\u043c SHA-1 («ssh-rsa»). \u041f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u0435\u0439 «ssh-rsa» \u043e\u0431\u0443\u0441\u043b\u043e\u0432\u043b\u0435\u043d\u043e \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435\u043c \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043a\u043e\u043b\u043b\u0438\u0437\u0438\u043e\u043d\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u0441 \u0437\u0430\u0434\u0430\u043d\u043d\u044b\u043c \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u043e\u043c (\u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u0431\u043e\u0440\u0430 \u043a\u043e\u043b\u043b\u0438\u0437\u0438\u0438 \u043e\u0446\u0435\u043d\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0432 50 \u0442\u044b\u0441\u044f\u0447 \u0434\u043e\u043b\u043b\u0430\u0440\u043e\u0432). \u0414\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101430","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Version OpenSSH 8.8 avec d\u00e9sactivation du support des signatures num\u00e9riques rsa-sha | ProHoster","description":"La version OpenSSH 8.8 a \u00e9t\u00e9 publi\u00e9e, une impl\u00e9mentation ouverte du client et du serveur pour fonctionner avec les protocoles SSH 2.0 et SFTP.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/reliz-openssh-8-8-s-otklyucheniem-podderzhki-czifrovyh-podpisej-rsa-sha","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 OpenSSH 8.8 \u0441 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u043f\u043e\u0434\u043f\u0438\u0441\u0435\u0439 rsa-sha | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 OpenSSH 8.8, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/reliz-openssh-8-8-s-otklyucheniem-podderzhki-czifrovyh-podpisej-rsa-sha","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-09-26T20:22:36+00:00","article:modified_time":"2021-09-26T20:22:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101430","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-09-26 20:28:50","updated":"2026-02-09 21:42:00","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/101430","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=101430"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/101430\/revisions"}],"predecessor-version":[{"id":172943,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/101430\/revisions\/172943"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=101430"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=101430"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=101430"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"