OpenSSH je potpuna implementacija SSH 2.0 protokola, koja također uključuje podršku za SFTP.
Ovo izdanje uključuje podršku za hardverske autentikatore FIDO/U2F. FIDO uređaji sada se podržavaju s novim tipovima ključeva „ecdsa-sk” i „ed25519-sk”, zajedno s odgovarajućim certifikatima.
Ovo izdanje uključuje niz promjena koje mogu utjecati na postojeće
konfiguracije:
- Uklanjanje „ssh-rsa” iz lista CASignatureAlgorithms. Sada će se prilikom potpisivanja novih certifikata koristiti „rsa-sha2-512” prema zadanim postavkama;
- Uklonjen algoritam diffie-hellman-group14-sha1 za klijenta, kao i za poslužitelja;
- Prilikom korištenja alata ps, u zaglavlju procesa sshd sada se prikazuje broj konekcija koje pokušavaju proći autentifikaciju i limiti postavljeni pomoću MaxStartups;
- Dodana je nova izvršna datoteka ssh-sk-helper. Ona je namijenjena izolaciji FIDO/U2F knjižnica.
Također je najavljeno uskoro obustavljanje podrške za algoritam hashiranja SHA-1.
Izvor: linux.org.ru
