OpenSSH 10.5 გამოშვება

გამოვიდა OpenSSH 10.5, SSH 2.0-ისა და SFTP-ის ღია კოდის კლიენტისა და სერვერის იმპლემენტაცია. ძირითადი ცვლილებები მოიცავს:

• OpenSSH-ის პორტატულ ვერსიას ახლა libcrypto ბიბლიოთეკაში ელიფსური მრუდის კრიპტოგრაფიის (ECC) მხარდაჭერა სჭირდება, მათ შორის NISTP521 ელიფსური მრუდის მხარდაჭერა. ეს მხარდაჭერა ნაგულისხმევად ჩართულია libcrypto-ს იმპლემენტაციებში LibreSSL, OpenSSL, BoringSSL და AWS LC პროექტებიდან.
• FIDO ტოკენების კერძო გასაღებების პაროლის გადატვირთვისას, ssh-keygen უტილიტა ახლა აყენებს შეხების აუცილებლობის და დადასტურების აუცილებლობის დროშებს, რომლებიც მომხმარებლისგან დადასტურებას მოითხოვს.
• ssh უტილიტამ შეცვალა საჯარო გასაღების ავთენტიფიკაციისთვის სერთიფიკატების გამოყენების თანმიმდევრობა: FIDO გასაღებები, რომლებიც არ საჭიროებენ მომხმარებლის ქმედებას, ახლა გამოიყენება პირველ რიგში, ხოლო გასაღებები, რომლებიც საჭიროებენ PIN ან ბიომეტრიულ დადასტურებას, გამოიყენება ბოლოს.
• დაემატა ბრძანება „ssh -Z user“, რათა ჩამოთვალოს გასაღებები საჯარო გასაღების ავთენტიფიკაციისთვის გამოყენებული თანმიმდევრობით.
• უსაფრთხოების პრობლემები გამოსწორებულია:
  • გამოსწორდა სესიის დაკავშირების მოთხოვნების არასწორი დამუშავება, როდესაც SSH აგენტი დაბლოკილი იყო, რის შედეგადაც SSH აგენტი უშვებდა დისტანციურ ოპერაციებს, რომლებიც მხოლოდ ლოკალურად უნდა ყოფილიყო ხელმისაწვდომი, როგორიცაა PKCS#11 ტოკენების დამატება და პარამეტრებში კონკრეტულ სერვერებთან დაკავშირებული გასაღებების გამოყენება, წვდომის უარყოფის ნაცვლად.
  • SSH კლიენტში აღმოიფხვრა პოტენციური „გამოყენების შემდეგ თავისუფალი“ პრობლემა, რომელიც წარმოიქმნება SSH კავშირების ერთი სოკეტის საშუალებით მულტიპლექსირებისას, თუ კლიენტის მოლოდინის დროს დაემატება ახალი პორტის გადამისამართება. სერვერი პასუხი წინა პასის გახსნაზე.
  • sshd ახლა სწორად იყენებს გადამისამართებულ გვირაბებზე authorized_keys ფაილში „restrict“ დროშით დაყენებულ შეზღუდვებს.

წყარო: opennet.ru