{"id":110627,"date":"2023-10-05T15:10:24","date_gmt":"2023-10-05T13:10:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-5"},"modified":"2023-10-05T15:10:24","modified_gmt":"2023-10-05T13:10:24","slug":"reliz-openssh-9-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/reliz-openssh-9-5","title":{"rendered":"Megjelent az OpenSSH 9.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Megjelent az OpenSSH 9.5, az SSH 2.0 \u00e9s SFTP protokollokhoz k\u00e9sz\u00fclt kliens \u00e9s szerver ny\u00edlt forr\u00e1sk\u00f3d\u00fa megval\u00f3s\u00edt\u00e1sa. <\/p>\n
F\u0151bb v\u00e1ltoz\u00e1sok: <\/p>\n
\n
Az ssh-keygen alap\u00e9rtelmez\u00e9s szerint Ed25519 digit\u00e1lis al\u00e1\u00edr\u00e1si alap\u00fa kulcsgener\u00e1l\u00e1st haszn\u00e1l, amelyet Daniel Bernstein fejlesztett ki \u00e9s az RFC 8709-ben standardiz\u00e1ltak. Megjegyzend\u0151, hogy az Ed25519 kulcsok t\u00e1mogat\u00e1sa az OpenSSH 6.5 (2014) kiad\u00e1st\u00f3l kezd\u0151d\u0151en \u00e1ll rendelkez\u00e9sre, \u00e9s kis m\u00e9ret\u00fck miatt k\u00e9nyelmesebbek. Az Ed25519 digit\u00e1lis al\u00e1\u00edr\u00e1sok biztons\u00e1gi szintje magasabb, mint az ECDSA \u00e9s DSA, \u00e9s rendk\u00edv\u00fcl gyorsan verifik\u00e1lhat\u00f3k \u00e9s hozhat\u00f3k l\u00e9tre. Az Ed25519 t\u00f6r\u00e9kenys\u00e9ge k\u00f6r\u00fclbel\u00fcl 2^128 (\u00e1tlagosan az Ed25519 t\u00e1mad\u00e1s\u00e1hoz 2^140 bitm\u0171velet v\u00e9grehajt\u00e1sa sz\u00fcks\u00e9ges), amely megfelel az NIST P-256 \u00e9s az RSA 375 byte kulcsm\u00e9ret\u0171 algoritmusainak t\u00f6r\u00e9kenys\u00e9g\u00e9nek, vagy a 128 bites blokk titkos\u00edt\u00f3nak. Az Ed25519 nem \u00e9rz\u00e9keny a hash \u00fctk\u00f6z\u00e9si probl\u00e9m\u00e1kra, ellen\u00e1ll a cache-timing t\u00e1mad\u00e1soknak \u00e9s a mell\u00e9kcsatorn\u00e1s t\u00e1mad\u00e1soknak is.\n
Az SSH seg\u00e9dprogramba v\u00e9delmet \u00e9p\u00edtettek be a harmadik f\u00e9l csatorn\u00e1kon v\u00e9gzett t\u00e1mad\u00e1sok ellen, amelyek az \u00e9rint\u0151billenty\u0171k k\u00f6z\u00f6tti k\u00e9sleltet\u00e9seket elemzik a bemenet reproduk\u00e1l\u00e1sa \u00e9rdek\u00e9ben. Az ilyen t\u00e1mad\u00e1sok alapja, hogy a g\u00e9pel\u00e9s k\u00f6zbeni k\u00e9sleltet\u00e9sek att\u00f3l f\u00fcggenek, hogy a billenty\u0171k hol helyezkednek el a billenty\u0171zeten (p\u00e9ld\u00e1ul a «F» billenty\u0171 megnyom\u00e1s\u00e1nak reakci\u00f3ja gyorsabb, mint a «Q» vagy «X» eset\u00e9ben, mivel a megnyom\u00e1shoz kevesebb ujjmozdulatra van sz\u00fcks\u00e9g). Az SSH ki volt t\u00e9ve ezeknek a t\u00e1mad\u00e1soknak, mivel a beg\u00e9pelt karakterek inform\u00e1ci\u00f3j\u00e1t k\u00fcl\u00f6n csomagban k\u00fcldte el minden egyes billenty\u0171 megnyom\u00e1sa ut\u00e1n, \u00edgy a csomagok k\u00f6z\u00f6tti k\u00e9sleltet\u00e9sek korrel\u00e1ltak a billenty\u0171k k\u00f6z\u00f6tti k\u00e9sleltet\u00e9sekkel.\n
Az interakt\u00edv bemenet jellemz\u0151inek elrejt\u00e9s\u00e9re az SSH forgalm\u00e1ban megval\u00f3s\u00edtott\u00e1k, hogy az adatokat nem a g\u00e9pel\u00e9s sor\u00e1n k\u00fcldik el, hanem csak el\u0151re meghat\u00e1rozott id\u0151k\u00f6z\u00f6nk\u00e9nt (alap\u00e9rtelmez\u00e9s szerint 20 ms). Emellett az t\u00e1mad\u00f3k megt\u00e9veszt\u00e9se \u00e9rdek\u00e9ben v\u00e9letlenszer\u0171 id\u0151pontokban a val\u00f3di adatok ut\u00e1n hamis billenty\u0171le\u00fct\u00e9seket is k\u00fcldenek. A v\u00e9delem konfigur\u00e1l\u00e1s\u00e1hoz az ssh_config f\u00e1jlban hozz\u00e1adt\u00e1k az «ObscureKeystrokeTiming» param\u00e9tert. <\/p>\n
Az SSH \u00e9s az sshd t\u00e1mogatja az SSH protokoll «ping@openssh.com» kiterjeszt\u00e9s\u00e9t, amely \u00faj \u00fczenett\u00edpust, az SSH2_MSG_PING \u00e9s SSH2_MSG_PONG \u00fczeneteket ad hozz\u00e1 a csomagok id\u0151szakos k\u00fcld\u00e9s\u00e9hez egyenl\u0151 id\u0151k\u00f6z\u00f6nk\u00e9nt. Ez a kiterjeszt\u00e9s sz\u00fcks\u00e9ges a fent eml\u00edtett v\u00e9delmi mechanizmushoz a harmadik f\u00e9l csatorn\u00e1kon v\u00e9gzett t\u00e1mad\u00e1sok ellen.\n
Az sshd lehet\u0151v\u00e9 teszi a Sybsystem direkt\u00edv\u00e1k fel\u00fcl\u00edr\u00e1s\u00e1t a Match blokkok r\u00e9v\u00e9n.\n
Az sshd-ben a Subsystem direkt\u00edv\u00e1ban megv\u00e1ltozott a z\u00e1r\u00f3jelek kezel\u00e9se, amelyek mostant\u00f3l megmaradnak a parancsokhoz \u00e9s argumentumokhoz, ami nagyon ritka konfigur\u00e1ci\u00f3k eset\u00e9n kompatibilit\u00e1si probl\u00e9m\u00e1khoz vezethet. <\/ul>\n