ओपनएसएसएच 9.1 का विमोचन

छह महीने के विकास के बाद, ओपनएसएसएच 9.1 की रिलीज प्रकाशित की गई है, जो एसएसएच 2.0 और एसएफटीपी प्रोटोकॉल पर काम करने के लिए क्लाइंट और सर्वर का एक खुला कार्यान्वयन है। रिलीज़ को ज्यादातर बग फिक्स के रूप में जाना जाता है, जिसमें मेमोरी समस्याओं के कारण होने वाली कई संभावित कमजोरियाँ भी शामिल हैं:

• ssh-keyscan उपयोगिता में SSH बैनर प्रोसेसिंग कोड में सिंगल-बाइट ओवरफ़्लो।
• Ssh-keygen उपयोगिता में डिजिटल हस्ताक्षर बनाने और सत्यापित करने के लिए कोड में फ़ाइलों के लिए हैश की गणना करते समय त्रुटि होने पर फ्री() फ़ंक्शन पर डबल कॉल करें।
• ssh-keysign उपयोगिता में त्रुटियों को संभालते समय free() फ़ंक्शन पर डबल कॉल करें।

मुख्य परिवर्तन:

• RequiredRSASize निर्देश को ssh और sshd में जोड़ा गया है, जिससे आप RSA कुंजियों का न्यूनतम स्वीकार्य आकार निर्धारित कर सकते हैं। एसएसएचडी में, छोटी कुंजियों को नजरअंदाज कर दिया जाएगा, और एसएसएच में उनके परिणामस्वरूप कनेक्शन समाप्त हो जाएगा।
• ओपनएसएसएच के पोर्टेबल संस्करण को गिट में डिजिटल रूप से हस्ताक्षर करने और टैग करने के लिए एसएसएच कुंजी का उपयोग करने के लिए परिवर्तित किया गया है।
• Ssh_config और sshd_config कॉन्फ़िगरेशन फ़ाइलों में SetEnv निर्देश अब पर्यावरण चर के पहले उल्लेख से मान लागू करते हैं यदि इसे कॉन्फ़िगरेशन में एक से अधिक बार परिभाषित किया गया है (पहले अंतिम उल्लेख लागू किया गया था)।
• जब ssh-keygen उपयोगिता को "-A" ध्वज के साथ कॉल किया जाता है (डिफ़ॉल्ट रूप से समर्थित सभी प्रकार की होस्ट कुंजियाँ उत्पन्न होती हैं), DSA कुंजियों का निर्माण, जो कई वर्षों से डिफ़ॉल्ट रूप से उपयोग नहीं किया गया है, अक्षम हो जाता है।
• sftp-सर्वर और sftp एक्सटेंशन लागू करें "[ईमेल संरक्षित]", क्लाइंट को डिजिटल पहचानकर्ताओं (यूआईडी और जीआईडी) के निर्दिष्ट सेट के अनुरूप उपयोगकर्ता और समूह नामों का अनुरोध करने की क्षमता देता है। एसएफटीपी में, इस एक्सटेंशन का उपयोग निर्देशिका की सामग्री प्रदर्शित करते समय नाम प्रदर्शित करने के लिए किया जाता है।
• एसएफटीपी-सर्वर ~/ और ~उपयोगकर्ता/ पथों का विस्तार करने के लिए "होम-डायरेक्टरी" एक्सटेंशन लागू करता है, जो पहले प्रस्तावित एक्सटेंशन का एक विकल्प है।[ईमेल संरक्षित]"("होम-डायरेक्टरी" एक्सटेंशन मानकीकरण के लिए प्रस्तावित है और पहले से ही कुछ ग्राहकों द्वारा समर्थित है)।
• ssh-keygen और sshd सिस्टम समय के अलावा, प्रमाणपत्र और कुंजी वैधता अंतराल निर्धारित करते समय यूटीसी समय क्षेत्र में समय निर्दिष्ट करने की क्षमता जोड़ते हैं।
• sftp अतिरिक्त तर्कों को "-D" विकल्प के साथ निर्दिष्ट करने की अनुमति देता है (उदाहरण के लिए, "/usr/libexec/sftp-server -el debug3")।
• ssh-keygen यह निर्धारित करने के लिए कि निजी कुंजियाँ ssh-एजेंट द्वारा होस्ट की जाती हैं, "-Y साइन" संचालन के साथ "-U" ध्वज (ssh-एजेंट का उपयोग करें) के उपयोग की अनुमति देता है।
  
  स्रोत: opennet.ru