{"id":110627,"date":"2023-10-05T15:10:24","date_gmt":"2023-10-05T13:10:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-5"},"modified":"2023-10-05T15:10:24","modified_gmt":"2023-10-05T13:10:24","slug":"reliz-openssh-9-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-openssh-9-5","title":{"rendered":"Uscita di OpenSSH 9.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato il rilascio di OpenSSH 9.5, un'implementazione open source di client e server per operare con i protocolli SSH 2.0 e SFTP. <\/p>\n
Variazioni principali: <\/p>\n
\n
In ssh-keygen \u00e8 abilitata per impostazione predefinita la generazione di chiavi basate sulla firma digitale Ed25519, progettata da Daniel Bernstein e standardizzata in RFC 8709. Si nota che le chiavi Ed25519 sono supportate a partire dalla versione OpenSSH 6.5 (2014) e sono pi\u00f9 convenienti per via delle loro dimensioni ridotte. Inoltre, le firme digitali Ed25519 offrono un livello di sicurezza pi\u00f9 elevato rispetto a ECDSA e DSA, dimostrando una velocit\u00e0 di verifica e creazione di firme molto elevata. La resistenza agli attacchi per Ed25519 \u00e8 di circa 2^128 (in media, per attaccare Ed25519 sar\u00e0 necessario eseguire 2^140 operazioni bit), corrispondente alla resistenza di algoritmi come NIST P-256 e RSA con una dimensione di chiave di 375 byte o alla crittografia a blocchi a 128 bit. Ed25519 non \u00e8 soggetta a problemi di collisione nell'hashing, \u00e8 resistente ad attacchi attraverso l'analisi del tempo di esecuzione della cache (cache-timing attacks) e agli attacchi a canali laterali (side-channel attacks).\n
Nell'utility ssh \u00e8 stata aggiunta una protezione contro gli attacchi tramite canali esterni, che analizzano i ritardi tra i colpi di tasti sulla tastiera per ricreare l'input. Tali attacchi si basano sul fatto che i ritardi tra i colpi di tasti durante la digitazione dipendono dalla disposizione dei tasti sulla tastiera (ad esempio, la reazione nel digitare la lettera \u00abF\u00bb \u00e8 pi\u00f9 rapida rispetto a quella per la lettera \u00abQ\u00bb o \u00abX\u00bb, poich\u00e9 per premere richiede meno movimenti delle dita). SSH era vulnerabile a tali attacchi in quanto inviava l'informazione del carattere digitato in un pacchetto separato immediatamente dopo la pressione di ogni tasto, di conseguenza, i ritardi tra l'invio dei pacchetti correlate ai ritardi tra i colpi di tasti.\n
Per nascondere le peculiarit\u00e0 dell'input interattivo nel traffico ssh, \u00e8 stata implementata l'invio dei dati non al ritmo della digitazione, ma solo a intervalli fissi (di default 20 ms). Inoltre, per confondere gli aggressori, vengono inviati colpi falsi in momenti casuali dopo l'invio dei dati reali. Per configurare la protezione, \u00e8 stato aggiunto il parametro \u00abObscureKeystrokeTiming\u00bb in ssh_config. <\/p>\n
In ssh e sshd \u00e8 stata implementata la supporto per l'estensione del protocollo SSH \u00abping@openssh.com\u00bb, che aggiunge un nuovo tipo di messaggi SSH2_MSG_PING e SSH2_MSG_PONG per l'invio periodico di pacchetti a intervalli regolari. L'estensione \u00e8 necessaria per la gi\u00e0 menzionata protezione contro attacchi tramite canali esterni.\n
In sshd \u00e8 consentita la sovrascrittura delle direttive Subsystem tramite blocchi Match.\n
In sshd, nella direttiva Subsystem, \u00e8 stata modificata la gestione delle virgolette, che ora vengono mantenute per comandi e argomenti, il che potrebbe portare a problemi di compatibilit\u00e0 con configurazioni molto rare. <\/ul>\n