Objavljen je izlazak OpenSSH 10.5, otvorene implementacije klijenta i poslu\u017eitelja za rad s protokolima SSH 2.0 i SFTP. Glavne promjene: <\/p>\n
\n
Za rad prenosive verzije OpenSSH sada je potrebna podr\u0161ka za kriptografiju temeljem elipti\u010dnih krivulja (ECC \u2014 Elipti\u010dna kriptografija) u biblioteci libcrypto, uklju\u010duju\u0107i podr\u0161ku za elipti\u010dnu krivulju NISTP521. U implementacijama libcrypto projekata LibreSSL, OpenSSL, BoringSSL i AWS LC ova podr\u0161ka je uklju\u010dena prema zadanim postavkama.\n
U alatu ssh-keygen prilikom resetiranja lozinke za privatne klju\u010deve za FIDO tokene implementirano je postavljanje oznaka touch-required i verify-required, koje zahtijevaju potvrdu od korisnika.\n
U alatki ssh promijenjen je redoslijed primjene certifikata prilikom autentifikacije putem javnih klju\u010deva \u2014 prvo se koriste FIDO klju\u010devi koji ne zahtijevaju radnje korisnika, a na kraju klju\u010devi koji tra\u017ee verifikaciju putem PIN koda ili biometrije.\n
Dodana je naredba \u201essh -Z user\u201c, koja ispisuje klju\u010deve po redoslijedu njihove upotrebe za autentifikaciju putem javnih klju\u010deva.\n
Ispravljeni su sigurnosni problemi:\n
\n
Ispravljena je neto\u010dna obrada zahtjeva za vezivanje sesije pri blokadi SSH agenta, \u0161to je dovodilo do toga da je umjesto odbijanja pristupa, SSH agent dopu\u0161tao daljinsko izvr\u0161avanje operacija koje su trebale biti dostupne samo lokalno, poput dodavanja PKCS#11 tokena i kori\u0161tenja klju\u010deva vezanih u postavkama za odre\u0111ene poslu\u017eitelje.\n
U ssh klijentu ispravljeno je potencijalno pristupanje memoriji nakon \u0161to je oslobo\u0111ena (use-after-free), koja se manifestira pri multiplexiranju SSH veze preko jednog soketa u slu\u010daju dodavanja novog preusmjeravanja portova u trenutku kada klijent jo\u0161 uvijek \u010deka na poslu\u017eitelja<\/a> odgovor na otvaranje prethodnog preusmjeravanja.\n