Objavljen je OpenSSH 9.5, otvorena implementacija klijenta i servera za rad s SSH 2.0 i SFTP protokolima. <\/p>\n
Glavne promjene: <\/p>\n
\n
U ssh-keygen, generacija klju\u010deva temeljenih na digitalnom potpisu Ed25519, koji je razvio Daniel Bernstein i standardiziran u RFC 8709, uklju\u010dena je prema zadanim postavkama. Napominje se da Ed25519 klju\u010devi podr\u017eavaju od izdanja OpenSSH 6.5 (2014. godina) i da su prikladniji zbog svoje male veli\u010dine. Uz to, Ed25519 digitalni potpisi nude vi\u0161u razinu sigurnosti od ECDSA i DSA, te pokazuju vrlo visoku brzinu verifikacije i stvaranja potpisa. Otpornost na upade za Ed25519 iznosi otprilike 2^128 (u prosjeku je za napad na Ed25519 potrebno izvr\u0161iti 2^140 bit operacija), \u0161to odgovara otpornosti takvih algoritama kao \u0161to su NIST P-256 i RSA s veli\u010dinom klju\u010da od 375 bajtova ili 128-bitnom blokiranom \u0161ifrom. Ed25519 tako\u0111er nije podlo\u017ean problemima s kolizijama u hashovima, nije osjetljiv na napade koji koriste vrijeme rada cachea (cache-timing attacks) i napade putem bo\u010dnih kanala (side-channel attacks).\n
U alat SSH dodana je za\u0161tita od napada putem vanjskih kanala koji analiziraju ka\u0161njenja izme\u0111u pritisaka tipki na tipkovnici kako bi rekreirali unos. Ovi napadi se temelje na tome da ka\u0161njenja izme\u0111u pritisaka tijekom tipkanja ovise o rasporedu tipki na tipkovnici (na primjer, reakcija prilikom unosa slova 'F' je br\u017ea nego prilikom unosa 'Q' ili 'X', jer su potrebni manji pokreti prstiju). SSH je bio podlo\u017ean ovim napadima jer je slao informacije o unesenom znaku u zasebnom paketu odmah nakon pritiska svake tipke, stoga su ka\u0161njenja izme\u0111u slanja paketa korelirala s ka\u0161njenjima izme\u0111u pritisaka tipki.\n
Kako bi se sakrile specifi\u010dnosti interaktivnog unosa u prometu, u SSH je implementirano slanje podataka ne tijekom tipkanja, ve\u0107 samo u fiksnim vremenskim intervalima (zadano 20 ms). Osim toga, kako bi se zbunili napada\u010di, u slu\u010dajnim trenucima nakon slanja stvarnih podataka \u0161alju se la\u017eni pritisci. Za postavljanje za\u0161tite u ssh_config dodan je parametar 'ObscureKeystrokeTiming'. <\/p>\n
U SSH i sshd implementirana je podr\u0161ka za ekstenziju protokola SSH 'ping@openssh.com', koja dodaje novu vrstu poruka SSH2_MSG_PING i SSH2_MSG_PONG za periodi\u010dno slanje paketa u jednakim vremenskim intervalima. Ova ekstenzija je potrebna za prethodno spomenutu za\u0161titu od napada putem vanjskih kanala.\n
U sshd-u je omogu\u0107eno predefiniranje Sybsystem direktiva putem Match blokova.\n
U sshd-u je obra\u0111ena direktiva Subsystem promijenjena tako da zadr\u017eava navodnike koji se koriste za naredbe i argumente, \u0161to mo\u017ee dovesti do problema s kompatibilno\u0161\u0107u u vrlo rijetkim konfiguracijama. <\/ul>\n