Dopo tre mesi di sviluppo, \u00e8 stata pubblicata la versione OpenSSH 10.4, un'implementazione open source di client e server per protocolli SSH 2.0 e SFTP. Principali cambiamenti: <\/p>\n
\n
\u00c8 stata aggiunta un supporto sperimentale per lo schema combinato di generazione di firme digitali 'mldsa44-ed25519', che unisce l'algoritmo post-quantum ML-DSA 44 e l'algoritmo basato sulle curve ellittiche Ed25519. Per attivare il supporto, \u00e8 necessario aggiungere 'mldsa44-ed25519' alle direttive HostKeyAlgorithms e PubkeyAcceptedAlgorithms. Per generare le chiavi, \u00e8 possibile utilizzare il comando 'ssh-keygen -t mldsa44-ed25519'.\n
In ssh e sshd \u00e8 stata implementata una nuova versione del sistema di corrispondenza dei modelli, basata su un automa finito non deterministico, che non \u00e8 soggetta al problema della crescita esponenziale della complessit\u00e0 computazionale quando si utilizzano maschere con molti simboli '*'.\n
Modificato il comportamento delle versioni di sshd per Linux con filtraggio delle chiamate di sistema attivato tramite seccomp. In precedenza, un errore nell'attivazione di SECCOMP o NO_NEW_PRIVS su sistemi Linux privi di supporto portava a una registrazione di un avviso nei log e alla continuazione dell'attivit\u00e0 senza isolamento; ora comporter\u00e0 un arresto anomalo.\n
Utilizzando l'opzione 'sshd -G', nel dump della configurazione le direttive vengono ora scritte con lettere maiuscole e minuscole, invece di essere registrate solo in minuscolo (ad esempio, 'PubkeyAuthentication' invece di 'pubkeyauthentication').\n
Il comportamento di ssh e sshd \u00e8 stato adeguato agli standard RFC 4253: l'invio di messaggi non correlati allo scambio di chiavi durante il riesame della chiave ora comporter\u00e0 la chiusura della connessione. In precedenza, gli aggressori potevano avviare un attacco DoS inviando all'infinito messaggi esterni durante il processo di scambio di chiavi, che venivano memorizzati in buffer server<\/a> e consumavano memoria. <\/ul>\n