OpenSSH 10.5, sebuah implementasi klien dan server sumber terbuka untuk SSH 2.0 dan SFTP, telah dirilis. Perubahan utama meliputi:
- Versi portabel OpenSSH sekarang membutuhkan dukungan untuk kriptografi kurva eliptik (ECC) di pustaka libcrypto, termasuk dukungan untuk kurva eliptik NISTP521. Dukungan ini diaktifkan secara default dalam implementasi libcrypto dari proyek LibreSSL, OpenSSL, BoringSSL, dan AWS LC.
- Saat mengatur ulang kata sandi untuk kunci privat token FIDO, utilitas ssh-keygen sekarang mengatur flag touch-required dan verify-required, yang memerlukan konfirmasi dari pengguna.
- Utilitas ssh telah mengubah urutan penggunaan sertifikat untuk otentikasi kunci publik: kunci FIDO yang tidak memerlukan tindakan pengguna kini digunakan terlebih dahulu, dan kunci yang memerlukan verifikasi PIN atau biometrik digunakan terakhir.
- Menambahkan perintah "ssh -Z user" untuk menampilkan kunci sesuai urutan penggunaannya untuk otentikasi kunci publik.
- Masalah keamanan diperbaiki:
- Memperbaiki kesalahan penanganan permintaan pengikatan sesi ketika SSH Agent diblokir, yang mengakibatkan SSH Agent mengizinkan operasi jarak jauh yang seharusnya hanya tersedia secara lokal, seperti menambahkan token PKCS#11 dan menggunakan kunci yang terhubung ke server tertentu dalam pengaturan, alih-alih menolak akses.
- Pada klien ssh, potensi masalah use-after-free yang terjadi ketika memultipleks koneksi SSH melalui satu soket jika penerusan port baru ditambahkan saat klien masih menunggu telah dihilangkan. server respons terhadap pembukaan umpan sebelumnya.
- sshd sekarang menerapkan pembatasan yang ditetapkan melalui flag "restrict" dalam file authorized_keys ke tunnel yang diteruskan dengan benar.
Sumber: opennet.ru
