Megjelent az OpenSSH 10.0 kiad\u00e1sa, amely az SSH 2.0 \u00e9s SFTP protokollokhoz k\u00e9sz\u00fclt kliens- \u00e9s szervermegold\u00e1s ny\u00edlt forr\u00e1sk\u00f3d\u00fa implement\u00e1ci\u00f3ja. F\u0151bb v\u00e1ltoz\u00e1sok: <\/p>\n
\n
Elt\u00e1vol\u00edtott\u00e1k a DSA-algoritmuson alapul\u00f3 digit\u00e1lis al\u00e1\u00edr\u00e1sok t\u00e1mogat\u00e1s\u00e1t, mivel v\u00e9delmi szintj\u00fck nem felel meg a modern k\u00f6vetelm\u00e9nyeknek. Az elavult DSA algoritmus fenntart\u00e1s\u00e1ra ford\u00edtott k\u00f6lts\u00e9gek nem indokoltak, \u00e9s elt\u00e1vol\u00edt\u00e1sa \u00f6szt\u00f6n\u00f6zni fogja a DSA t\u00e1mogat\u00e1s\u00e1nak megsz\u00fcntet\u00e9s\u00e9t m\u00e1s SSH implement\u00e1ci\u00f3kban \u00e9s titkos\u00edt\u00e1si k\u00f6nyvt\u00e1rakban. Az alap\u00e9rtelmezett DSA kulcsok haszn\u00e1lata m\u00e1r 2015 \u00f3ta lehets\u00e9ges.\n
Folytatt\u00e1k az sshd t\u00f6bb k\u00fcl\u00f6n\u00e1ll\u00f3 v\u00e9grehajthat\u00f3 f\u00e1jlra val\u00f3 sz\u00e9tv\u00e1laszt\u00e1s\u00e1t. Az OpenSSH 9.8-ban az sshd-b\u0151l kiemelt\u00e9k az sshd-session folyamatot, amely a munkamenetek feldolgoz\u00e1s\u00e1\u00e9rt felel\u0151s. Az OpenSSH 10.0-ban az sshd-sessionb\u0151l k\u00fcl\u00f6n folyamatba, az sshd-auth-ba ker\u00fclt az autentik\u00e1l\u00e1s\u00e9rt felel\u0151s k\u00f3d. Az sshd-auth folyamat lehet\u0151s\u00e9get biztos\u00edt az autentik\u00e1l\u00e1ssal kapcsolatos adatok tov\u00e1bbi elszigetel\u00e9s\u00e9re egy k\u00fcl\u00f6n folyamat c\u00edmz\u00e9si ter\u00e9ben, \u00edgy az ezekhez az adatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s t\u00e1mad\u00e1sok eset\u00e9n nem lehets\u00e9ges, amikor a kapcsolat feldolgoz\u00e1si f\u00e1zisait kezelik az autentik\u00e1l\u00e1s befejez\u00e9s\u00e9ig. Ezenk\u00edv\u00fcl a m\u00f3dos\u00edt\u00e1s kiss\u00e9 cs\u00f6kkenti a mem\u00f3riafogyaszt\u00e1st, mivel az autentik\u00e1l\u00e1ssal kapcsolatos k\u00f3d csak az autentik\u00e1ci\u00f3 idej\u00e9n van a mem\u00f3ri\u00e1ban, majd az sshd-auth folyamat befejez\u00e9sekor kiv\u00e1laszt\u00e1sra ker\u00fcl.\n
Az SSH alap\u00e9rtelmez\u00e9s szerint a «mlkem768x25519-sha256» hibrid kulcscsere algoritmust haszn\u00e1lja, amely ellen\u00e1ll a kvantumsz\u00e1m\u00edt\u00f3g\u00e9pes t\u00e1mad\u00e1soknak, \u00e9s az X25519 ECDH \u00e9s az ML-KEM (CRYSTALS-Kyber) algoritmusok kombin\u00e1ci\u00f3j\u00e1t jelenti, amelyeket az Egyes\u00fclt \u00c1llamok Nemzeti Szabv\u00e1ny\u00fcgyi \u00e9s Technol\u00f3giai Int\u00e9zete (NIST) standardiz\u00e1lt. Az ML-KEM a r\u00e1cselm\u00e9let probl\u00e9m\u00e1inak megold\u00e1s\u00e1n alapul\u00f3 kriptogr\u00e1fiai m\u00f3dszereket alkalmaz, ahol a megold\u00e1si id\u0151 nem k\u00fcl\u00f6nb\u00f6zik a klasszikus \u00e9s a kvantumsz\u00e1m\u00edt\u00f3g\u00e9pek k\u00f6z\u00f6tt.\n
Az ssh_config direkt\u00edv\u00e1ihoz, mint a SetEnv \u00e9s User, hozz\u00e1 lett adva a «%-token» helyettes\u00edt\u00e9si \u00e9s k\u00f6rnyezeti v\u00e1ltoz\u00f3k kib\u0151v\u00edt\u00e9si t\u00e1mogat\u00e1sa.\n
Az ssh_config \u00e9s sshd_config f\u00e1jlokhoz hozz\u00e1 lett adva a «Match version» kifejez\u00e9s t\u00e1mogat\u00e1sa, amely lehet\u0151v\u00e9 teszi a be\u00e1ll\u00edt\u00e1sok alkalmaz\u00e1s\u00e1t az OpenSSH verzi\u00f3j\u00e1t\u00f3l f\u00fcgg\u0151en; p\u00e9ld\u00e1ul az OpenSSH 10-hez val\u00f3 k\u00f6t\u00e9shez a «Match version OpenSSH_10.*» megad\u00e1sa sz\u00fcks\u00e9ges.\n
Az ssh_config-ben kifejez\u00e9sek t\u00e1mogat\u00e1sa ker\u00fclt bevezet\u00e9sre:\n
\n
A «Match sessiontype» lehet\u0151v\u00e9 teszi a be\u00e1ll\u00edt\u00e1sok alkalmaz\u00e1s\u00e1t a k\u00e9rt munkamenet t\u00edpusa alapj\u00e1n: «shell» interakt\u00edv munkamenetekhez, «exec» parancsok v\u00e9grehajt\u00e1s\u00e1hoz, «subsystem» az sftp-hez \u00e9s «none» a tunneling \u00e9s a forgalom \u00e1tir\u00e1ny\u00edt\u00e1s\u00e1hoz.\n
A «Match command» opci\u00f3 lehet\u0151v\u00e9 teszi az akci\u00f3k \u00f6sszekapcsol\u00e1s\u00e1t a parancssorban megadott parancsokkal az ssh ind\u00edt\u00e1sakor.\n
Az sshd_config f\u00e1jlban enged\u00e9lyezett \u00fatvonalmaszkok haszn\u00e1lata az AuthorizedKeysFile \u00e9s az AuthorizedPrincipalsFile direkt\u00edv\u00e1kban megadott f\u00e1jlokhoz.\n
Az ssh klienshez hozz\u00e1adva lett a «VersionAddendum» opci\u00f3, amely lehet\u0151v\u00e9 teszi tetsz\u0151leges sz\u00f6veg hozz\u00e1ad\u00e1s\u00e1t a verzi\u00f3sz\u00e1mot tartalmaz\u00f3 sorhoz (kor\u00e1bban ez az opci\u00f3 csak a a szerver<\/a> sshd-re vonatkozott).\n