Ntọhapụ nke OpenSSH 9.0 na ịnyefe scp na protocol SFTP

Ntọhapụ nke OpenSSH 9.0, mmeghe mepere emepe nke onye ahịa na ihe nkesa maka ịrụ ọrụ site na iji SSH 2.0 na SFTP protocols, ewepụtala. N'ụdị ọhụrụ a, ejirila ndabara gbanwee utility scp iji SFTP kama usoro SCP/RCP emechiela.

SFTP na-eji ụzọ njikwa aha ndị ọzọ enwere ike ịkọ ma ọ naghị eji nhazi shei nke usoro glob na aha faịlụ n'akụkụ ndị ọbịa nke ọzọ, nke na-emepụta nsogbu nchekwa. Karịsịa, mgbe ị na-eji SCP na RCP, ihe nkesa ahụ na-ekpebi faịlụ na akwụkwọ ndekọ aha ga-ezigara onye ahịa ahụ, onye ahịa ahụ na-enyochakwa izi ezi nke aha ihe eweghachiri, nke, na-enweghị nlele ziri ezi n'akụkụ ndị ahịa, na-enye ohere ka ọ dị mma. ihe nkesa iji nyefee aha faịlụ ndị ọzọ dị iche na nke a rịọrọ.

Протокол SFTP лишён указанных проблем, но не поддерживает раскрытие спецпутей, таких как «~/». Для устранения данного различия начиная с OpenSSH 8.7 в реализации SFTP-сервера поддерживается расширение протокола «[email protected]"iji gbasaa ~/ na ~ onye ọrụ / ụzọ.

Mgbe ị na-eji SFTP, ndị ọrụ nwekwara ike izute enweghị nkwekọrịta kpatara mkpa ọ dị ịgbanarị mkpụrụedemede mgbasawanye ụzọ pụrụ iche na arịrịọ SCP na RCP iji gbochie nkọwa ha site n'akụkụ dịpụrụ adịpụ. Na SFTP, a dịghị achọ mgbapụ dị otú ahụ na ntinye ntinye nwere ike iduga njehie mbufe data. N'otu oge ahụ, ndị mmepe OpenSSH jụrụ ịgbakwunye ndọtị iji megharịa omume nke scp na nke a, ya mere a na-ewere ịgbanahụ okpukpu abụọ dị ka ntụpọ nke na-abaghị uru ikwugharị.

Mgbanwe ndị ọzọ na mwepụta ọhụrụ a:

  • Ssh na sshd nwere ngwakọ mgbanwe algọridim na ndabara"[email protected]"(ECDH / x25519 + NTRU Prime), na-eguzogide ọgwụ na kọmputa quantum ma jikọta ya na ECDH / x25519 iji gbochie nsogbu ndị nwere ike na NTRU Prime nke nwere ike ibili n'ọdịnihu. Na ndepụta nke KexAlgorithms, nke na-ekpebi usoro a na-ahọrọ usoro mgbanwe isi, a na-etinye algorithm ahụ a kpọtụrụ aha ugbu a ma nwee ihe dị elu karịa ECDH na DH algọridim.

    Kọmputa Quantum erubeghị ọkwa nke igodo ọdịnala na-agbawa, mana iji nchekwa ngwakọ ga-echebe ndị ọrụ site na mwakpo ndị gụnyere ịchekwa oge SSH etinyere n'olileanya na enwere ike mebie ha n'ọdịnihu mgbe kọmpụta quantum dị mkpa dị.

  • Agbakwunyela ndọtị "copy-data" na sftp-server, nke na-enye gị ohere idetu data n'akụkụ ihe nkesa ahụ, na-ebufeghị ya na onye ahịa, ma ọ bụrụ na isi mmalite na faịlụ ndị e lekwasịrị anya dị na otu ihe nkesa.
  • Agbakwunyela iwu "cp" na sftp utility iji malite onye ahịa ka ọ detuo faịlụ n'akụkụ nkesa.

isi: opennet.ru

Tinye a comment