OpenSSH 10.5, opinn hugbúnaður fyrir SSH 2.0 og SFTP, hefur verið gefinn út. Helstu breytingar eru meðal annars:
- Flytjanlega útgáfan af OpenSSH krefst nú stuðnings við dulritun með sporöskjulaga ferlum (ECC) í libcrypto bókasafninu, þar á meðal stuðnings við NISTP521 sporöskjulaga ferilinn. Þessi stuðningur er sjálfgefið virkur í libcrypto útfærslunum frá LibreSSL, OpenSSL, BoringSSL og AWS LC verkefnunum.
- Þegar lykilorð einkalykla fyrir FIDO-tákn er endurstillt, stillir ssh-keygen tólið nú fánana „snertingarskylda“ og „verifisera-skylda“, sem krefjast staðfestingar frá notandanum.
- SSH-forritið hefur breytt þeirri röð sem vottorð eru notuð til auðkenningar á opinberum lyklum: FIDO-lyklar sem krefjast ekki aðgerða notanda eru nú notaðir fyrst og lyklar sem krefjast PIN-númers eða líffræðilegrar staðfestingar eru notaðir síðast.
- Bætti við skipuninni „ssh -Z user“ til að lista lykla í þeirri röð sem þeir eru notaðir til auðkenningar á opinberum lyklum.
- Öryggisvandamál lagfærð:
- Lagfærði ranga meðhöndlun á beiðnum um lotubindingu þegar SSH Agent var lokað, sem leiddi til þess að SSH Agent leyfði fjarstýringar sem ættu aðeins að vera tiltækar staðbundið, svo sem að bæta við PKCS#11 táknum og nota lykla sem eru tengdir ákveðnum netþjónum í stillingunum, í stað þess að neita aðgangi.
- Í SSH-biðlaranum hefur verið útrýmt hugsanlegu vandamáli með notkun eftir að tengingin er tekin úr notkun, sem kemur upp þegar SSH-tengingar eru margfaldaðar í gegnum einn tengipunkt, ef nýrri portframsendingu er bætt við á meðan biðlarinn er enn að bíða eftir ... miðlara svar við opnun fyrri skarðs.
- sshd beitir nú rétt takmörkunum sem settar eru með „restrict“ fánanum í authorized_keys skránni á áframsendar göng.
Heimild: opennet.ru
