{"id":99317,"date":"2021-03-03T10:22:34","date_gmt":"2021-03-03T08:22:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-8-5"},"modified":"2021-03-03T10:22:34","modified_gmt":"2021-03-03T08:22:34","slug":"reliz-openssh-8-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-openssh-8-5","title":{"rendered":"Rilascio di OpenSSH 8.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dopo cinque mesi di sviluppo, \u00e8 stato presentato il rilascio di OpenSSH 8.5, un'implementazione open source per client e server che utilizza i protocolli SSH 2.0 e SFTP. <\/p>\n

Gli sviluppatori di OpenSSH hanno ricordato il prossimo ritiro degli algoritmi obsoleti che utilizzano hash SHA-1, a causa dell'aumento dell'efficacia degli attacchi di collisione con prefisso specificato (il costo per generare una collisione \u00e8 stimato intorno ai 50.000 dollari). In una delle prossime versioni, \u00e8 previsto che venga disabilitata di default la possibilit\u00e0 di utilizzare l'algoritmo di firma digitale a chiave pubblica \u201cssh-rsa\u201d, che \u00e8 menzionato nell'RFC originale per il protocollo SSH ed \u00e8 ancora ampiamente utilizzato nella pratica. <\/p>\n

Per verificare l'uso di ssh-rsa nei propri sistemi, \u00e8 possibile provare a connettersi via ssh con l'opzione \u00ab-oHostKeyAlgorithms=-ssh-rsa\u00bb. Tuttavia, la disabilitazione predefinita delle firme digitali \u00abssh-rsa\u00bb non implica un completo abbandono dell'uso delle chiavi RSA, poich\u00e9, oltre a SHA-1, il protocollo SSH consente l'uso di altri algoritmi di hashing. In particolare, oltre a \u00abssh-rsa\u00bb, sar\u00e0 possibile utilizzare le coppie \u00abrsa-sha2-256\u00bb (RSA\/SHA256) e \u00abrsa-sha2-512\u00bb (RSA\/SHA512). <\/p>\n

Per facilitare la transizione verso i nuovi algoritmi, in OpenSSH 8.5 \u00e8 attivata di default l'impostazione UpdateHostKeys, che consente di trasferire automaticamente i client a algoritmi pi\u00f9 sicuri. Tramite questa impostazione, viene abilitata un'estensione speciale del protocollo \u201chostkeys@openssh.com\u201d, che permette al server, dopo l'autenticazione, di informare il client su tutte le chiavi host disponibili. Il client pu\u00f2 riflettere queste chiavi nel proprio file ~\/.ssh\/known_hosts, il che consente l'aggiornamento delle chiavi host e semplifica il cambiamento delle chiavi. server<\/a>. <\/p>\n

L'uso di UpdateHostKeys \u00e8 soggetto a diverse condizioni che potrebbero essere revocate in futuro: la chiave deve essere citata nel UserKnownHostsFile e non deve essere utilizzata nel GlobalKnownHostsFile; la chiave deve essere presente solo con un nome; non deve essere utilizzato un certificato per la chiave host; nel known_hosts non devono essere applicate maschere per nomi host; la configurazione VerifyHostKeyDNS deve essere disabilitata; il parametro UserKnownHostsFile deve essere attivo. <\/p>\n

Tra gli algoritmi raccomandati per la migrazione vengono citati rsa-sha2-256\/512 basati su RFC8332 RSA SHA-2 (supportato da OpenSSH 7.2 e utilizzato per impostazione predefinita), ssh-ed25519 (supportato da OpenSSH 6.5) e ecdsa-sha2-nistp256\/384\/521 basati su RFC5656 ECDSA (supportato da OpenSSH 5.7). <\/p>\n

Altre modifiche: <\/p>\n