{"id":123456,"date":"2025-04-10T03:05:07","date_gmt":"2025-04-10T01:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-10-0"},"modified":"2025-04-10T03:05:07","modified_gmt":"2025-04-10T01:05:07","slug":"reliz-openssh-10-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-openssh-10-0","title":{"rendered":"Rilascio di OpenSSH 10.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata pubblicata la versione OpenSSH 10.0, un'implementazione open-source di client e server per lavorare con i protocolli SSH 2.0 e SFTP. Le principali modifiche includono: <\/p>\n
\n
\u00c8 stata rimossa la supporto per le firme digitali basate sull'algoritmo DSA, il cui livello di sicurezza non \u00e8 conforme agli attuali standard. I costi per continuare a supportare un algoritmo DSA insicuro non giustificano la spesa e la sua rimozione incoragger\u00e0 la cessazione del supporto per DSA in altre implementazioni SSH e librerie crittografiche. Per impostazione predefinita, l'uso delle chiavi DSA \u00e8 cessato gi\u00e0 nel 2015.\n
\u00c8 proseguita la separazione di sshd in diversi file eseguibili. In OpenSSH 9.8, \u00e8 stato separato il processo sshd-session, che svolge compiti legati alla gestione delle sessioni. In OpenSSH 10.0, il codice che esegue l'autenticazione \u00e8 stato trasferito dal processo sshd-session a un processo separato chiamato sshd-auth. Il processo sshd-auth consente di isolare ulteriormente i dati legati all'autenticazione nello spazio di indirizzamento di un processo separato, impedendo cos\u00ec l'accesso a tali dati in memoria in caso di attacchi al codice utilizzato per gestire le fasi di connessione fino al completamento dell'autenticazione. Inoltre, questa modifica ridurr\u00e0 leggermente il consumo di memoria, poich\u00e9 il codice legato all'autenticazione \u00e8 ora presente in memoria solo durante l'autenticazione e viene scaricato al termine del processo sshd-auth.\n
In ssh, a hybrid key exchange algorithm \"mlkem768x25519-sha256\", resilient to attacks by quantum computers, is used. It combines X25519 ECDH and the ML-KEM algorithm (CRYSTALS-Kyber), which has been standardized by the National Institute of Standards and Technology (NIST). ML-KEM employs cryptographic methods based on lattice theory problems, the solving times of which are similar on both classical and quantum computers.\n
The ssh_config directives SetEnv and User now support substitution \"%-token\" and environment variable expansion.\n
Support for the expression \"Match version\" has been added to ssh_config and sshd_config, allowing settings to be applied based on the existing OpenSSH version; for example, to bind to OpenSSH 10, one can specify \"Match version OpenSSH_10.*\".\n
In ssh_config \u00e8 stata aggiunta la supporto per le espressioni:\n
\n
\"Match sessiontype\" allows settings to be applied based on the type of requested session: \"shell\" for interactive sessions, \"exec\" for command execution, \"subsystem\" for sftp, and \"none\" for tunnels and traffic redirection.\n
\"Match command\" is used to bind actions to commands specified in the command line for execution via ssh.\n
'Match tagged \"\"' and 'Match command \"\"' are for binding to empty tags and executing ssh without specifying a command. <\/ul>\n
In sshd_config \u00e8 consentito l'uso di maschere nei percorsi dei file specificati nelle direttive AuthorizedKeysFile e AuthorizedPrincipalsFile.\n
Support for the option \"VersionAddendum\" has been added to the ssh client for appending arbitrary text to the version string (previously this option was only available for) server<\/a> sshd).\n