ओपनएसएसएच 8.2 रिलीज

ओपनएसएसएच एसएसएच 2.0 प्रोटोकॉल का पूर्ण कार्यान्वयन है, जिसमें एसएफटीपी समर्थन भी शामिल है।

इस रिलीज़ में FIDO/U2F हार्डवेयर प्रमाणकों के लिए समर्थन शामिल है। FIDO डिवाइस अब संबंधित प्रमाणपत्रों के साथ नए कुंजी प्रकारों "ecdsa-sk" और "ed25519-sk" के अंतर्गत समर्थित हैं।

इस रिलीज़ में कई परिवर्तन शामिल हैं जो मौजूदा को प्रभावित कर सकते हैं
विन्यास:

• CASignatureAlgorithms सूचियों से "ssh-rsa" को हटाना। अब, नए प्रमाणपत्रों पर हस्ताक्षर करते समय, डिफ़ॉल्ट रूप से "rsa-sha2-512" का उपयोग किया जाएगा;
• डिफी-हेलमैन-ग्रुप14-शा1 एल्गोरिथम को क्लाइंट और सर्वर दोनों के लिए हटा दिया गया है;
• पीएस उपयोगिता का उपयोग करते समय, एसएसएचडी प्रक्रिया शीर्षक अब प्रमाणित करने का प्रयास करने वाले कनेक्शनों की संख्या और मैक्सस्टार्टअप का उपयोग करके कॉन्फ़िगर की गई सीमाएं प्रदर्शित करता है;
• नई निष्पादन योग्य फ़ाइल ssh-sk-helper जोड़ी गई। इसे FIDO/U2F लाइब्रेरीज़ को अलग करने के लिए डिज़ाइन किया गया है।

यह भी घोषणा की गई कि SHA-1 हैशिंग एल्गोरिदम के लिए समर्थन जल्द ही बंद कर दिया जाएगा।

स्रोत: linux.org.ru