La version 9.7 d'OpenSSH a \u00e9t\u00e9 publi\u00e9e, une impl\u00e9mentation ouverte du client et du serveur pour fonctionner avec les protocoles SSH 2.0 et SFTP. Dans cette version, les modifications commencent \u00e0 \u00eatre apport\u00e9es en vue de la future fin du support des cl\u00e9s bas\u00e9es sur l'algorithme DSA. OpenSSH 9.7 offre une option pour d\u00e9sactiver DSA au moment de la compilation, mais la construction par d\u00e9faut conserve encore le support de DSA. Dans la prochaine version, pr\u00e9vue pour juin, le mode de construction sera modifi\u00e9 pour d\u00e9sactiver DSA par d\u00e9faut, et au d\u00e9but de 2025, l'impl\u00e9mentation de DSA sera d\u00e9finitivement supprim\u00e9e du code source. <\/p>\n
Par d\u00e9faut, l'utilisation des cl\u00e9s DSA a \u00e9t\u00e9 arr\u00eat\u00e9e depuis 2015, mais le code pour le support de DSA \u00e9tait toujours compil\u00e9 par d\u00e9faut et permettait de r\u00e9activer DSA via des param\u00e8tres. Il est important de noter que l'algorithme DSA est le seul \u00e0 \u00eatre obligatoire dans le protocole SSHv2. Cette exigence a \u00e9t\u00e9 ajout\u00e9e car lors de la cr\u00e9ation et de l'adoption du protocole SSHv2, tous les algorithmes alternatifs \u00e9taient soumis \u00e0 des brevets. Depuis, la situation a \u00e9volu\u00e9 : les brevets li\u00e9s \u00e0 RSA ont expir\u00e9, l'algorithme ECDSA a \u00e9t\u00e9 ajout\u00e9, bien plus performant et s\u00fbr que DSA, ainsi qu'EdDSA, qui est plus s\u00fbr et plus rapide qu'ECDSA. <\/p>\n
Le seul facteur justifiant la continuation du support de DSA \u00e9tait la conservation de la compatibilit\u00e9 avec les appareils obsol\u00e8tes. Dans les r\u00e9alit\u00e9s actuelles, les co\u00fbts de maintien d'un algorithme DSA non s\u00e9curis\u00e9 ne sont pas justifi\u00e9s, et sa suppression encouragera la fin du support de DSA dans d'autres impl\u00e9mentations SSH et biblioth\u00e8ques cryptographiques. <\/p>\n
En plus des modifications li\u00e9es \u00e0 DSA, la nouvelle version propose un nouveau type de d\u00e9lais d'attente pour ssh et sshd, activ\u00e9 par la directive ChannelTimeout avec la valeur \u00ab global \u00bb. Dans ce nouveau mode, OpenSSH suit tous les canaux ouverts et les ferme simultan\u00e9ment s'il n'y a eu aucun trafic dans tous ceux-ci pendant une p\u00e9riode donn\u00e9e. Par exemple, lorsque des canaux sont ouverts simultan\u00e9ment pour une session SSH et un redirection x11, ce nouveau mode permet de fermer imm\u00e9diatement les deux canaux s'ils sont inactifs, au lieu de suivre s\u00e9par\u00e9ment les d\u00e9lais d'attente pour chaque canal. Parmi les modifications, on note \u00e9galement une am\u00e9lioration significative des tests de compatibilit\u00e9 avec le projet PuTTY. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 OpenSSH 9.7, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP. \u0412 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043d\u0430\u0447\u0430\u043b\u043e\u0441\u044c \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0435\u0434\u0448\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0431\u0443\u0434\u0443\u0449\u0435\u043c\u0443 \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043a\u043b\u044e\u0447\u0435\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 DSA. \u0412 OpenSSH 9.7 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043e\u043f\u0446\u0438\u044f \u0434\u043b\u044f \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f DSA \u043d\u0430 \u0441\u0442\u0430\u0434\u0438\u0438 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438, \u043d\u043e \u0441\u0431\u043e\u0440\u043a\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 DSA \u043f\u043e\u043a\u0430 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0430. \u0412 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c \u0432\u044b\u043f\u0443\u0441\u043a\u0435, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114258","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sortie OpenSSH 9.7 | ProHoster","description":"La version 9.7 d'OpenSSH a \u00e9t\u00e9 publi\u00e9e, une impl\u00e9mentation ouverte du client et du serveur pour fonctionner avec les protocoles SSH 2.0 et SFTP.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/reliz-openssh-9-7","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 OpenSSH 9.7 | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 OpenSSH 9.7, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/reliz-openssh-9-7","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-11T22:25:48+00:00","article:modified_time":"2024-03-11T22:25:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114258","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=114258"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114258\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=114258"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=114258"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=114258"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"