{"id":103738,"date":"2022-04-08T15:36:50","date_gmt":"2022-04-08T13:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-0-s-perevodom-scp-na-protokol-sftp"},"modified":"2022-04-08T15:36:50","modified_gmt":"2022-04-08T13:36:50","slug":"reliz-openssh-9-0-s-perevodom-scp-na-protokol-sftp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/reliz-openssh-9-0-s-perevodom-scp-na-protokol-sftp","title":{"rendered":"Lancement d'OpenSSH 9.0 avec la translation de scp vers le protocole SFTP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La version 9.0 d'OpenSSH, une impl\u00e9mentation open source du client et du serveur pour les protocoles SSH 2.0 et SFTP, a \u00e9t\u00e9 publi\u00e9e. Dans cette nouvelle version, l'outil scp est par d\u00e9faut configur\u00e9 pour utiliser SFTP au lieu de l'ancien protocole SCP\/RCP. <\/p>\n

SFTP utilise des m\u00e9thodes de traitement de noms plus pr\u00e9visibles et n'implique pas le traitement des mod\u00e8les globaux dans les noms de fichiers via le shell sur un autre h\u00f4te, ce qui pose des probl\u00e8mes de s\u00e9curit\u00e9. En particulier, lors de l'utilisation de SCP et RCP, le serveur d\u00e9cide quels fichiers et r\u00e9pertoires envoyer au client, tandis que le client ne v\u00e9rifie que la validit\u00e9 des noms d'objets retourn\u00e9s, ce qui, en l'absence de contr\u00f4les appropri\u00e9s c\u00f4t\u00e9 client, permet serveur<\/a> de transmettre d'autres noms de fichiers, diff\u00e9rents de ceux demand\u00e9s. <\/p>\n

Le protocole SFTP ne pr\u00e9sente pas les probl\u00e8mes mentionn\u00e9s, mais il ne prend pas en charge l'expansion des chemins sp\u00e9ciaux, tels que \u00ab ~\/ \u00bb. Pour rem\u00e9dier \u00e0 cette diff\u00e9rence, depuis OpenSSH 8.7, l'impl\u00e9mentation du serveur SFTP prend en charge l'extension de protocole \u00ab expand-path@openssh.com \u00bb pour d\u00e9rouler les chemins ~\/ et ~user\/. <\/p>\n

Lors de l'utilisation de SFTP, les utilisateurs peuvent \u00e9galement rencontrer des incompatibilit\u00e9s dues \u00e0 la n\u00e9cessit\u00e9 d'un double \u00e9chappement des caract\u00e8res sp\u00e9ciaux d'expansion de chemins dans les requ\u00eates SCP et RCP, afin d'\u00e9viter leur interpr\u00e9tation c\u00f4t\u00e9 distant. Dans SFTP, cet \u00e9chappement n'est pas n\u00e9cessaire et des guillemets superflus peuvent entra\u00eener des erreurs de transmission de donn\u00e9es. Dans ce cas, les d\u00e9veloppeurs d'OpenSSH ont choisi de ne pas ajouter d'extension pour reproduire le comportement de scp, car le double \u00e9chappement est consid\u00e9r\u00e9 comme un d\u00e9faut qu'il n'est pas pertinent de reproduire. <\/p>\n

D'autres changements dans la nouvelle version : <\/p>\n