एसएफटीपी प्रोटोकॉल में एससीपी के हस्तांतरण के साथ ओपनएसएसएच 9.0 का विमोचन

एसएसएच 9.0 और एसएफटीपी प्रोटोकॉल का उपयोग करके काम करने के लिए क्लाइंट और सर्वर का एक खुला कार्यान्वयन, ओपनएसएसएच 2.0 की रिलीज प्रस्तुत की गई है। नए संस्करण में, एससीपी उपयोगिता को पुराने एससीपी/आरसीपी प्रोटोकॉल के बजाय एसएफटीपी का उपयोग करने के लिए डिफ़ॉल्ट रूप से स्विच किया गया है।

एसएफटीपी अधिक पूर्वानुमानित नाम प्रबंधन विधियों का उपयोग करता है और अन्य होस्ट की ओर फ़ाइल नामों में ग्लोब पैटर्न के शेल प्रोसेसिंग का उपयोग नहीं करता है, जो सुरक्षा समस्याएं पैदा करता है। विशेष रूप से, एससीपी और आरसीपी का उपयोग करते समय, सर्वर निर्णय लेता है कि क्लाइंट को कौन सी फाइलें और निर्देशिकाएं भेजनी हैं, और क्लाइंट केवल लौटाए गए ऑब्जेक्ट नामों की शुद्धता की जांच करता है, जो क्लाइंट पक्ष पर उचित जांच की अनुपस्थिति में, अनुमति देता है अनुरोधित फ़ाइल नामों से भिन्न अन्य फ़ाइल नामों को स्थानांतरित करने के लिए सर्वर।

Протокол SFTP лишён указанных проблем, но не поддерживает раскрытие спецпутей, таких как «~/». Для устранения данного различия начиная с OpenSSH 8.7 в реализации SFTP-сервера поддерживается расширение протокола «[ईमेल संरक्षित]" ~/ और ~उपयोगकर्ता/ पथों का विस्तार करने के लिए।

एसएफटीपी का उपयोग करते समय, उपयोगकर्ताओं को दूरस्थ पक्ष द्वारा उनकी व्याख्या को रोकने के लिए एससीपी और आरसीपी अनुरोधों में विशेष पथ विस्तार वर्णों को डबल-एस्केप करने की आवश्यकता के कारण असंगतताओं का भी सामना करना पड़ सकता है। एसएफटीपी में, इस तरह से भागने की आवश्यकता नहीं है और अतिरिक्त उद्धरण डेटा ट्रांसफर त्रुटि का कारण बन सकते हैं। उसी समय, ओपनएसएसएच डेवलपर्स ने इस मामले में एससीपी के व्यवहार को दोहराने के लिए एक एक्सटेंशन जोड़ने से इनकार कर दिया, इसलिए डबल एस्केपिंग को एक दोष माना जाता है जिसे दोहराने का कोई मतलब नहीं है।

नई रिलीज़ में अन्य परिवर्तन:

• Ssh और sshd में हाइब्रिड कुंजी एक्सचेंज एल्गोरिदम डिफ़ॉल्ट रूप से सक्षम है "[ईमेल संरक्षित]"(ईसीडीएच/x25519 + एनटीआरयू प्राइम), क्वांटम कंप्यूटरों को चुनने के लिए प्रतिरोधी है और भविष्य में सामने आने वाली एनटीआरयू प्राइम में संभावित समस्याओं को रोकने के लिए ईसीडीएच/x25519 के साथ संयुक्त है। KexAlgorithms की सूची में, जो प्रमुख विनिमय विधियों के चयन के क्रम को निर्धारित करता है, उल्लिखित एल्गोरिदम को अब पहले स्थान पर रखा गया है और ECDH और DH एल्गोरिदम की तुलना में उच्च प्राथमिकता है।

  क्वांटम कंप्यूटर अभी तक पारंपरिक कुंजियों को क्रैक करने के स्तर तक नहीं पहुंचे हैं, लेकिन हाइब्रिड सुरक्षा का उपयोग उपयोगकर्ताओं को उन हमलों से बचाएगा जिनमें इंटरसेप्टेड एसएसएच सत्रों को इस उम्मीद में संग्रहीत करना शामिल है कि भविष्य में आवश्यक क्वांटम कंप्यूटर उपलब्ध होने पर उन्हें डिक्रिप्ट किया जा सकता है।

• "कॉपी-डेटा" एक्सटेंशन को एसएफटीपी-सर्वर में जोड़ा गया है, जो आपको डेटा को क्लाइंट तक स्थानांतरित किए बिना सर्वर साइड पर कॉपी करने की अनुमति देता है, यदि स्रोत और लक्ष्य फ़ाइलें एक ही सर्वर पर हैं।
• क्लाइंट को सर्वर साइड पर फ़ाइलों की प्रतिलिपि बनाने के लिए आरंभ करने के लिए sftp उपयोगिता में "cp" कमांड जोड़ा गया है।

स्रोत: opennet.ru