Objavljen je izlazak OpenSSH 10.5, otvorene implementacije klijenta i poslužitelja za rad s protokolima SSH 2.0 i SFTP. Glavne promjene:
- Za rad prenosive verzije OpenSSH sada je potrebna podrška za kriptografiju na temelju eliptičnih krivulja (ECC — Eliptická kriptografija) u biblioteci libcrypto, uključujući podršku za eliptičnu krivulju NISTP521. U implementacijama libcrypto iz projekata LibreSSL, OpenSSL, BoringSSL i AWS LC takva podrška je uključena prema zadanim postavkama.
- U alatu ssh-keygen prilikom resetiranja lozinke za privatne ključeve za FIDO tokene implementirano je postavljanje oznaka touch-required i verify-required, koje zahtijevaju potvrdu od korisnika.
- U alatu ssh promijenjen je redoslijed primjene certifikata prilikom autentifikacije putem javnih ključeva — najprije se koriste FIDO ključevi koji ne traže radnje korisnika, a na kraju ključevi koji traže verifikaciju putem PIN-a ili biometrije.
- Dodana je komanda «ssh -Z user», koja ispisuje ključeve po redu njihove upotrebe za autentifikaciju putem javnih ključeva.
- Ispravljeni su sigurnosni problemi:
- Ispravljena je netočna obrada zahtjeva za vezivanje sesije pri blokadi SSH agenta, što je dovodilo do toga da je umjesto odbijanja pristupa, SSH agent dopuštao daljinsko izvršavanje operacija koje su trebale biti dostupne samo lokalno, poput dodavanja PKCS#11 tokena i korištenja ključeva vezanih u postavkama za određene poslužitelje.
- U ssh klijentu ispravljeno je potencijalno pristupanje memoriji nakon što je oslobođena (use-after-free), koja se manifestira pri multiplexiranju SSH veze preko jednog soketa u slučaju dodavanja novog preusmjeravanja portova u trenutku kada klijent još uvijek čeka na poslužitelja odgovor na otvaranje prethodnog preusmjeravanja.
- U sshd-u uspostavljeno je ispravno primjenjivanje ograničenja postavljenih putem oznake «restrict» u datoteci authorized_keys za preusmjerene tunele.
Izvor: opennet.ru
