Apr\u00e8s cinq mois de d\u00e9veloppement, OpenSSH 8.5, une impl\u00e9mentation ouverte du client et du serveur pour travailler avec les protocoles SSH 2.0 et SFTP, est maintenant disponible. <\/p>\n
Les d\u00e9veloppeurs d'OpenSSH ont rappel\u00e9 que les algorithmes utilisant des hachages SHA-1 vont bient\u00f4t \u00eatre class\u00e9s comme obsol\u00e8tes, en raison de l'augmentation de l'efficacit\u00e9 des attaques par collision avec un pr\u00e9fixe donn\u00e9 (le co\u00fbt de la recherche de collision est estim\u00e9 \u00e0 environ 50 000 dollars). Dans l'une des prochaines versions, ils pr\u00e9voient de d\u00e9sactiver par d\u00e9faut la possibilit\u00e9 d'utiliser l'algorithme de signature num\u00e9rique par cl\u00e9 publique \u00ab ssh-rsa \u00bb, qui est mentionn\u00e9 dans le RFC original pour le protocole SSH et reste largement r\u00e9pandu dans la pratique. <\/p>\n
Pour v\u00e9rifier l'utilisation de ssh-rsa dans vos syst\u00e8mes, vous pouvez essayer de vous connecter par ssh avec l'option \u00ab -oHostKeyAlgorithms=-ssh-rsa \u00bb. Cependant, la d\u00e9sactivation par d\u00e9faut des signatures num\u00e9riques \u00ab ssh-rsa \u00bb n'implique pas un abandon complet de l'utilisation des cl\u00e9s RSA, car, en plus de SHA-1, le protocole SSH permet d'utiliser d'autres algorithmes de hachage. En particulier, outre \u00ab ssh-rsa \u00bb, il sera possible d'utiliser les combinaisons \u00ab rsa-sha2-256 \u00bb (RSA\/SHA256) et \u00ab rsa-sha2-512 \u00bb (RSA\/SHA512). <\/p>\n
Pour faciliter la transition vers les nouveaux algorithmes, OpenSSH 8.5 inclut par d\u00e9faut la configuration UpdateHostKeys, qui permet de transf\u00e9rer automatiquement les clients vers des algorithmes plus fiables. Gr\u00e2ce \u00e0 cette configuration, une extension sp\u00e9ciale du protocole \u00ab hostkeys@openssh.com \u00bb est activ\u00e9e, permettant au serveur, apr\u00e8s l'authentification, d'informer le client de toutes les cl\u00e9s d'h\u00f4te disponibles. Le client peut r\u00e9fl\u00e9chir ces cl\u00e9s dans son fichier ~\/ .ssh\/known_hosts, ce qui permet de g\u00e9rer la mise \u00e0 jour des cl\u00e9s d'h\u00f4tes et simplifie le changement de cl\u00e9s. le serveur<\/a>. <\/p>\n