Az OpenSSH a SSH 2.0 protokoll teljeskörű megvalósítása, amely SFTP támogatást is magában foglal.
Ez a kiadás tartalmazza a FIDO/U2F hardveres autentikátorok támogatását. A FIDO eszközök most már az új „ecdsa-sk” és „ed25519-sk” kulcstípusokat támogatják, a megfelelő tanúsítványokkal együtt.
Ez a kiadás számos olyan változást tartalmaz, amelyek hatással lehetnek a meglévő
konfigurációkra:
- Az „ssh-rsa” eltávolítása a CASignatureAlgorithms listáiból. Mostantól új tanúsítványok aláírásakor az „rsa-sha2-512” használata lesz az alapértelmezett;
- A diffie-hellman-group14-sha1 algoritmus eltávolítása mind a kliens, mind a a szerver;
- Az sshd folyamat fejlécében mostantól a hitelesítésre próbálkozó kapcsolatok számát, valamint a MaxStartups beállításokkal konfigurált korlátokat is megjeleníti, amikor a ps eszközt használjuk;
- Új futtatható fájl került hozzáadásra, ssh-sk-helper néven. Ez a FIDO/U2F könyvtárak elszigetelésére szolgál.
Továbbá bejelentették a SHA-1 hash algoritmus támogatásának megszűnését.
Forrás: linux.org.ru
