Tha OpenSSH na bhuileachadh iomlan air protocol SSH 2.0, cuideachd a’ toirt a-steach taic SFTP.
Tha an sgaoileadh seo a’ toirt a-steach taic do luchd-dearbhaidh bathar-cruaidh FIDO/U2F. Tha innealan FIDO a-nis a’ faighinn taic fo na prìomh sheòrsan ùra “ecdsa-sk” agus “ed25519-sk”, còmhla ris na teisteanasan co-fhreagarrach.
Tha an sgaoileadh seo a’ toirt a-steach grunn atharrachaidhean a dh’ fhaodadh buaidh a thoirt air a tha ann mar-thà
rèiteachaidhean:
- A' toirt air falbh "ssh-rsa" bho liostaichean CASignatureAlgorithms. A-nis, nuair a bhios tu a’ soidhnigeadh teisteanasan ùra, thèid “rsa-sha2-512” a chleachdadh gu bunaiteach;
- Chaidh an algairim diffie-hellman-group14-sha1 a thoirt air falbh airson an neach-dèiligidh agus an fhrithealaiche;
- Nuair a bhios tu a’ cleachdadh ps utility, tha an tiotal pròiseas sshd a-nis a’ taisbeanadh an àireamh de cheanglaichean a tha a’ feuchainn ri dearbhadh agus na crìochan a chaidh an rèiteachadh le bhith a’ cleachdadh MaxStartups;
- Chaidh faidhle so-ghnìomhaichte ùr ssh-sk-helper a chur ris. Tha e air a dhealbhadh gus leabharlannan FIDO / U2F a sgaradh.
Chaidh ainmeachadh cuideachd gun tèid taic airson an algairim hashing SHA-1 a stad a dh’ aithghearr.
Source: linux.org.ru