{"id":114258,"date":"2024-03-12T00:25:48","date_gmt":"2024-03-11T22:25:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-7"},"modified":"2024-03-12T00:25:48","modified_gmt":"2024-03-11T22:25:48","slug":"reliz-openssh-9-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/reliz-openssh-9-7","title":{"rendered":"Rilascio di OpenSSH 9.7","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata pubblicata la versione OpenSSH 9.7, un'implementazione open source del cliente e del server per lavorare con i protocolli SSH 2.0 e SFTP. In questa versione \u00e8 iniziato un processo di modifica che precede la futura cessazione del supporto per le chiavi basate sull'algoritmo DSA. In OpenSSH 9.7 \u00e8 disponibile un'opzione per disabilitare DSA in fase di compilazione, ma la compilazione predefinita mantiene ancora il supporto per DSA. Nella prossima versione, prevista per giugno, la modalit\u00e0 di compilazione sar\u00e0 modificata per disabilitare DSA per impostazione predefinita, mentre all'inizio del 2025 l'implementazione DSA sar\u00e0 rimossa dal codice sorgente. <\/p>\n
Per impostazione predefinita, l'uso delle chiavi DSA \u00e8 stato interrotto nel 2015, ma il codice per supportare DSA \u00e8 stato incluso per impostazione predefinita e ha permesso di ripristinare DSA tramite le impostazioni. \u00c8 importante notare che l'algoritmo DSA \u00e8 l'unico obbligatorio da implementare nel protocollo SSHv2. Questo requisito \u00e8 stato aggiunto perch\u00e9, durante la creazione e l'approvazione del protocollo SSHv2, tutti gli algoritmi alternativi erano soggetti a brevetti. Da allora, la situazione \u00e8 cambiata: i brevetti relativi all'RSA sono scaduti, \u00e8 stato aggiunto l'algoritmo ECDSA, che supera DSA in termini di prestazioni e sicurezza, oltre a EdDSA, che \u00e8 pi\u00f9 sicuro e veloce di ECDSA. <\/p>\n
L'unico fattore per continuare a supportare DSA era mantenere la compatibilit\u00e0 con i dispositivi obsoleti. Nelle attuali circostanze, i costi per continuare a mantenere un algoritmo non sicuro come DSA non giustificano l'esistenza, e la sua rimozione stimoler\u00e0 l'abbandono del supporto DSA in altre implementazioni di SSH e librerie crittografiche. <\/p>\n
Oltre alle modifiche relative a DSA, nella nuova versione \u00e8 stato introdotto un nuovo tipo di timeout in ssh e sshd, attivato specificando il valore 'global' nella direttiva ChannelTimeout. In questa nuova modalit\u00e0, OpenSSH tiene traccia di tutti i canali aperti e li chiude contemporaneamente se in tutti non c'\u00e8 traffico per un intervallo di tempo specificato. Ad esempio, quando sono aperti canali per una sessione SSH e per il forwarding x11, questa nuova modalit\u00e0 consente di chiudere entrambi i canali se sono inattivi, invece di monitorare separatamente i timeout per ciascun canale. Tra le modifiche si segnala anche un miglioramento significativo nella compatibilit\u00e0 dei test con il progetto PuTTY. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"