{"id":110627,"date":"2023-10-05T15:10:24","date_gmt":"2023-10-05T13:10:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-5"},"modified":"2023-10-05T15:10:24","modified_gmt":"2023-10-05T13:10:24","slug":"reliz-openssh-9-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/reliz-openssh-9-5","title":{"rendered":"Rilascio di OpenSSH 9.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato il rilascio di OpenSSH 9.5, un'implementazione open-source di client e server per operare con i protocolli SSH 2.0 e SFTP. <\/p>\n
Principali modifiche: <\/p>\n
\n
In ssh-keygen \u00e8 stata abilitata per impostazione predefinita la generazione di chiavi basata sulla firma digitale Ed25519, sviluppata da Daniel Bernstein e standardizzata nell'RFC 8709. Si segnala che le chiavi Ed25519 sono supportate a partire dalla versione OpenSSH 6.5 (2014) e sono pi\u00f9 pratiche grazie alle loro dimensioni ridotte. Inoltre, le firme digitali Ed25519 offrono un livello di sicurezza superiore rispetto a ECDSA e DSA e mostrano una velocit\u00e0 di verifica e generazione delle firme molto elevata. La resilienza contro le violazioni per Ed25519 \u00e8 di circa 2^128 (in media, per attaccare Ed25519 sono necessarie 2^140 operazioni bit), corrispondendo alla resilienza di algoritmi come NIST P-256 e RSA con dimensione della chiave di 375 byte o cifrari a blocchi a 128 bit. Ed25519 non \u00e8 soggetto a problemi di collisione negli hash, non \u00e8 vulnerabile ad attacchi di tipo cache-timing e ad attacchi tramite canali laterali.\n
Nell'utilit\u00e0 ssh \u00e8 stata aggiunta una protezione contro gli attacchi tramite canali laterali, che analizzano i ritardi tra i tasti premuti sulla tastiera per ricreare l'input. Tali attacchi si basano sul fatto che i ritardi tra le digitazioni dipendono dalla posizione dei tasti sulla tastiera (ad esempio, la reazione nell'inserire la lettera \u00abF\u00bb \u00e8 pi\u00f9 veloce rispetto a \u00abQ\u00bb o \u00abX\u00bb, poich\u00e9 per premere richiede meno movimenti delle dita). SSH era vulnerabile a tali attacchi poich\u00e9 inviava informazioni sul carattere immesso in un pacchetto separato subito dopo la pressione di ciascun tasto; di conseguenza, i ritardi tra l'invio dei pacchetti correlavano con i ritardi tra le pressioni dei tasti.\n
Per nascondere le peculiarit\u00e0 dell'input interattivo nel traffico in ssh, \u00e8 stata implementata l'invio dei dati non mentre si digita, ma solo a intervalli di tempo fissi (di default 20 ms). Inoltre, per confondere gli aggressori, dopo l'invio dei dati reali vengono inviate premute fittizie in momenti casuali. Per configurare la protezione, \u00e8 stato aggiunto il parametro \u00abObscureKeystrokeTiming\u00bb in ssh_config. <\/p>\n
In ssh e sshd \u00e8 stata implementata la supporto per l'estensione del protocollo SSH \u00abping@openssh.com\u00bb, che aggiunge un nuovo tipo di messaggi SSH2_MSG_PING e SSH2_MSG_PONG per l'invio periodico di pacchetti a intervalli regolari. L'estensione \u00e8 necessaria per la suddetta protezione contro gli attacchi tramite canali laterali.\n
In sshd \u00e8 stata autorizzata la ridefinizione delle direttive Subsystem tramite blocchi Match.\n
In sshd, la direttiva Subsystem \u00e8 stata modificata per gestire le virgolette, ora mantenute per comandi e argomenti, il che pu\u00f2 portare a problemi di compatibilit\u00e0 con configurazioni molto rare. <\/ul>\n