Objavljen je OpenSSH 10.0, otvorena implementacija klijenta i poslu\u017eitelja za rad s protokolima SSH 2.0 i SFTP. Glavne promjene: <\/p>\n
\n
Uklonjena je podr\u0161ka za digitalne potpise temeljene na DSA algoritmu, \u010diji nivo za\u0161tite ne odgovara suvremenim zahtjevima. Tro\u0161kovi nastavka odr\u017eavanja nesigurnog DSA algoritma nisu opravdani, a njegova eliminacija potaknut \u0107e prestanak podr\u0161ke DSA u drugim SSH implementacijama i kriptografskim bibliotekama. Upotreba DSA klju\u010deva prema zadanim postavkama prekinuta je jo\u0161 2015. godine.\n
Nastavljeno je dijeljenje sshd na nekoliko zasebnih izvr\u0161nih datoteka. U OpenSSH 9.8 proces sshd je podijeljen, a proces sshd-session preuzima zadatke vezane uz obradu sesija. U OpenSSH 10.0, kod za autentifikaciju premje\u0161ten je iz sshd-session u zasebni proces sshd-auth. Proces sshd-auth dodatno izolira podatke povezane s autentifikacijom u adresnom prostoru zasebnog procesa, \u010dime se spre\u010dava pristup tim podacima u memoriji tijekom napada na kod koji se koristi za obradu faza veze do dovr\u0161etka autentifikacije. Osim toga, ova promjena donekle smanjuje potro\u0161nju memorije, jer kod vezan za autentifikaciju sada postoji u memoriji samo tijekom procesa autentifikacije, a zatim se u\u010ditava nakon zavr\u0161etka procesa sshd-auth.\n
U ssh-u se prema zadanim postavkama koristi hibridni algoritam za razmjenu klju\u010deva «mlkem768x25519-sha256», otporan na pretragu na kvantnom ra\u010dunalu, koji predstavlja kombinaciju X25519 ECDH i ML-KEM (CRYSTALS-Kyber) algoritma standardiziranih od strane Nacionalnog instituta za standarde i tehnologiju SAD-a (NIST). ML-KEM koristi metode kriptografije temeljene na rje\u0161avanju problema teorije re\u0161etaka, a vrijeme rje\u0161avanja im nije razli\u010dito na obi\u010dnim i kvantnim ra\u010dunalima.\n
U ssh_config dodana je podr\u0161ka za varijable «%-token» i pro\u0161irenje varijabli okru\u017eenja u direktivama SetEnv i User.\n
U ssh_config i sshd_config dodana je podr\u0161ka za izraz «Match version», koji omogu\u0107uje primjenu postavki ovisno o verziji OpenSSH, na primjer, za vezanje na OpenSSH 10 mo\u017eete navesti «Match version OpenSSH_10.*».\n
U ssh_config dodana je podr\u0161ka za izraze:\n
\n
«Match sessiontype», koji omogu\u0107ava primjenu postavki ovisno o tipu tra\u017eenog sesije: «shell» za interaktivne sesije, «exec» za pokretanje komandi, «subsystem» za sftp i «none» za tunele i preusmjeravanje prometa.\n
«Match command» za vezivanje radnji uz komande navedene u komandnoj liniji za pokretanje putem ssh.\n
‘Match tagged «»‘ i ‘Match command «»‘ za vezanje uz prazne oznake i pokretanje ssh-a bez navo\u0111enja izvr\u0161ne komande. <\/ul>\n
U sshd_config dopu\u0161teno je kori\u0161tenje maski u datote\u010dnim putanjama navedenim u direktivama AuthorizedKeysFile i AuthorizedPrincipalsFile.\n
U ssh klijentu dodana je podr\u0161ka za opciju «VersionAddendum» za dodavanje proizvoljnog teksta u verzijsku oznaku (ranije je ova opcija bila dostupna samo za) poslu\u017eitelja<\/a> sshd).\n