SFTP પ્રોટોકોલમાં scp ના ટ્રાન્સફર સાથે OpenSSH 9.0 નું પ્રકાશન

OpenSSH 9.0 નું પ્રકાશન, SSH 2.0 અને SFTP પ્રોટોકોલનો ઉપયોગ કરીને કામ કરવા માટે ક્લાયંટ અને સર્વરનું ખુલ્લું અમલીકરણ, રજૂ કરવામાં આવ્યું છે. નવા સંસ્કરણમાં, જૂના SCP/RCP પ્રોટોકોલને બદલે SFTP નો ઉપયોગ કરવા માટે scp ઉપયોગિતા મૂળભૂત રીતે સ્વિચ કરવામાં આવી છે.

SFTP વધુ અનુમાનિત નામ હેન્ડલિંગ પદ્ધતિઓનો ઉપયોગ કરે છે અને અન્ય હોસ્ટની બાજુના ફાઇલ નામોમાં ગ્લોબ પેટર્નની શેલ પ્રોસેસિંગનો ઉપયોગ કરતું નથી, જે સુરક્ષા સમસ્યાઓ બનાવે છે. ખાસ કરીને, એસસીપી અને આરસીપીનો ઉપયોગ કરતી વખતે, સર્વર નક્કી કરે છે કે કઈ ફાઇલો અને ડિરેક્ટરીઓ ક્લાયન્ટને મોકલવી, અને ક્લાયંટ ફક્ત પરત કરેલા ઑબ્જેક્ટના નામોની સાચીતા તપાસે છે, જે, ક્લાયંટ બાજુ પર યોગ્ય તપાસની ગેરહાજરીમાં, પરવાનગી આપે છે. સર્વર અન્ય ફાઇલ નામોને સ્થાનાંતરિત કરવા માટે કે જે વિનંતી કરેલ કરતા અલગ હોય.

Протокол SFTP лишён указанных проблем, но не поддерживает раскрытие спецпутей, таких как «~/». Для устранения данного различия начиная с OpenSSH 8.7 в реализации SFTP-сервера поддерживается расширение протокола «[ઇમેઇલ સુરક્ષિત]" ~/ અને ~user/ પાથને વિસ્તૃત કરવા માટે.

SFTP નો ઉપયોગ કરતી વખતે, વપરાશકર્તાઓ દૂરસ્થ બાજુ દ્વારા તેમના અર્થઘટનને રોકવા માટે SCP અને RCP વિનંતીઓમાં વિશેષ પાથ વિસ્તરણ અક્ષરોને ડબલ-એસ્કેપ કરવાની જરૂરિયાતને કારણે અસંગતતાઓનો પણ સામનો કરી શકે છે. SFTP માં, આવી બહાર નીકળવું જરૂરી નથી અને વધારાના અવતરણ ડેટા ટ્રાન્સફર ભૂલ તરફ દોરી શકે છે. તે જ સમયે, OpenSSH વિકાસકર્તાઓએ આ કિસ્સામાં scp ની વર્તણૂકની નકલ કરવા માટે એક્સ્ટેંશન ઉમેરવાનો ઇનકાર કર્યો હતો, તેથી ડબલ એસ્કેપિંગને એક ખામી ગણવામાં આવે છે જે પુનરાવર્તન કરવાનો અર્થ નથી.

નવા પ્રકાશનમાં અન્ય ફેરફારો:

• Ssh અને sshd પાસે સંકર કી વિનિમય અલ્ગોરિધમ મૂળભૂત રીતે સક્ષમ છે "[ઇમેઇલ સુરક્ષિત]"(ECDH/x25519 + NTRU Prime), ક્વોન્ટમ કોમ્પ્યુટર પર પસંદ કરવા માટે પ્રતિરોધક અને NTRU પ્રાઇમમાં સંભવિત સમસ્યાઓને અવરોધિત કરવા માટે ECDH/x25519 સાથે જોડવામાં આવે છે જે ભવિષ્યમાં ઊભી થઈ શકે છે. KexAlgorithms ની યાદીમાં, જે ક્રમમાં કી વિનિમય પદ્ધતિઓ પસંદ કરવામાં આવે છે તે નક્કી કરે છે, ઉલ્લેખિત અલ્ગોરિધમ હવે પ્રથમ સ્થાને છે અને ECDH અને DH અલ્ગોરિધમ્સ કરતાં ઉચ્ચ પ્રાથમિકતા ધરાવે છે.

  ક્વોન્ટમ કોમ્પ્યુટર્સ હજુ સુધી પરંપરાગત કીના ક્રેકીંગના સ્તરે પહોંચ્યા નથી, પરંતુ હાઇબ્રિડ સિક્યોરિટીનો ઉપયોગ વપરાશકર્તાઓને એવા હુમલાઓથી બચાવશે જેમાં ઇન્ટરસેપ્ટેડ SSH સત્રો સંગ્રહિત થાય છે એવી આશામાં કે ભવિષ્યમાં જ્યારે જરૂરી ક્વોન્ટમ કમ્પ્યુટર્સ ઉપલબ્ધ થશે ત્યારે તેઓને ડિક્રિપ્ટ કરી શકાય છે.

• "કૉપી-ડેટા" એક્સ્ટેંશનને sftp-સર્વરમાં ઉમેરવામાં આવ્યું છે, જે તમને ક્લાયંટ પર સ્થાનાંતરિત કર્યા વિના, સર્વર બાજુ પર ડેટાની નકલ કરવાની મંજૂરી આપે છે, જો સ્રોત અને લક્ષ્ય ફાઇલો સમાન સર્વર પર હોય.
• સર્વર બાજુ પર ફાઇલોની નકલ કરવા માટે ક્લાયંટને શરૂ કરવા માટે "cp" આદેશ sftp ઉપયોગિતામાં ઉમેરવામાં આવ્યો છે.

સોર્સ: opennet.ru