Megjelent az OpenSSH 9.5, az SSH 2.0 és SFTP protokollokhoz készült kliens és szerver nyílt forráskódú megvalósítása.
Főbb változások:
- Az ssh-keygen alapértelmezés szerint Ed25519 digitális aláírási alapú kulcsgenerálást használ, amelyet Daniel Bernstein fejlesztett ki és az RFC 8709-ben standardizáltak. Megjegyzendő, hogy az Ed25519 kulcsok támogatása az OpenSSH 6.5 (2014) kiadástól kezdődően áll rendelkezésre, és kis méretük miatt kényelmesebbek. Az Ed25519 digitális aláírások biztonsági szintje magasabb, mint az ECDSA és DSA, és rendkívül gyorsan verifikálhatók és hozhatók létre. Az Ed25519 törékenysége körülbelül 2^128 (átlagosan az Ed25519 támadásához 2^140 bitművelet végrehajtása szükséges), amely megfelel az NIST P-256 és az RSA 375 byte kulcsméretű algoritmusainak törékenységének, vagy a 128 bites blokk titkosítónak. Az Ed25519 nem érzékeny a hash ütközési problémákra, ellenáll a cache-timing támadásoknak és a mellékcsatornás támadásoknak is.
- Az ssh segédprogramhoz hozzáadva a mellékcsatornás támadásokkal szembeni védelem, amelyek a billentyűleütések közötti késések elemzésére irányulnak a bevitel újraalkotásához. Az ilyen támadások azon a megfigyelésen alapulnak, hogy a billentyűleütések közötti késések a billentyűzet gombjainak elhelyezkedésétől függenek (például a 'F' betű bevitele gyorsabb, mint a 'Q' vagy 'X' bevitele, mert kevesebb ujjal kell mozogni). Az SSH ki volt téve ezeknek a támadásoknak, mivel az információkat a kulcsszimbolum egy külön csomagban küldte el az egyes billentyűleütések után, ezért a csomagok küldésének késései korreláltak a billentyűleütések közötti késésekkel.
Az interaktív bevitel sajátosságainak elrejtésére az ssh-ban a beírás közben történő adatküldés helyett csak rögzített időközönként (alapértelmezés szerint 20 ms) történik az adatküldés. Ezen kívül a támadók összezavarása érdekében a valós adatok elküldése után véletlenszerű időpontokban álnyomásokat is küldenek. Az ssh_config fájlban az 'ObscureKeystrokeTiming' paramétert adták hozzá a védelem beállításához.
- Az ssh és sshd a SSH protokoll "ping@openssh.com" kiterjesztésének támogatását valósította meg, amely új üzenet típust, a SSH2_MSG_PING és SSH2_MSG_PONG üzeneteket ad hozzá, lehetővé téve csomagok periódikus küldését egyenlő időközönként. Ez a kiterjesztés szükséges a fent említett védelmi mechanizmushoz, amely a mellékcsatornás támadásokkal szembeni védelemhez kapcsolódik.
- Az sshd lehetővé teszi a Sybsystem direktívák felülírását a Match blokkok révén.
- Az sshd-ben a Subsystem direktívában megváltozott a zárójelek kezelése, amelyek mostantól megmaradnak a parancsokhoz és argumentumokhoz, ami nagyon ritka konfigurációk esetén kompatibilitási problémákhoz vezethet.
Forrás: opennet.ru
