Objavljen je OpenSSH 10.5, implementacija otvorenog koda za klijenta i poslužitelja za SSH 2.0 i SFTP. Ključne promjene uključuju:
- Prijenosna verzija OpenSSH-a sada zahtijeva podršku za kriptografiju eliptične krivulje (ECC) u biblioteci libcrypto, uključujući podršku za eliptične krivulje NISTP521. Ova podrška je omogućena prema zadanim postavkama u implementacijama libcryptoa iz projekata LibreSSL, OpenSSL, BoringSSL i AWS LC.
- Prilikom resetiranja lozinke za privatne ključeve za FIDO tokene, uslužni program ssh-keygen sada postavlja zastavice touch-required i verify-required, koje zahtijevaju potvrdu korisnika.
- Uslužni program ssh promijenio je redoslijed kojim se certifikati koriste za autentifikaciju javnim ključem: FIDO ključevi koji ne zahtijevaju korisničku akciju sada se koriste prvi, a ključevi koji zahtijevaju PIN ili biometrijsku provjeru koriste se posljednji.
- Dodana je naredba "ssh -Z user" za popis ključeva redoslijedom kojim se koriste za autentifikaciju javnim ključem.
- Riješeni sigurnosni problemi:
- Ispravljeno je neispravno rukovanje zahtjevima za povezivanje sesije kada je SSH agent bio blokiran, što je rezultiralo time da SSH agent dopušta udaljene operacije koje bi trebale biti dostupne samo lokalno, poput dodavanja PKCS#11 tokena i korištenja ključeva povezanih s određenim poslužiteljima u postavkama, umjesto odbijanja pristupa.
- U ssh klijentu je uklonjen potencijalni problem korištenja nakon oslobađanja koji se javlja prilikom multipleksiranja SSH veza putem jednog socketa ako se doda novo prosljeđivanje portova dok klijent još čeka. poslužitelja odgovor na otvaranje prethodnog prolaza.
- sshd sada ispravno primjenjuje ograničenja postavljena putem zastavice "restrict" u datoteci authorized_keys na proslijeđene tunele.
Izvor: opennet.ru
