OpenSSH 8.3 გამოშვება scp დაუცველობის გამოსწორებით

განვითარების სამი თვის შემდეგ წარმოდგენილია релиз OpenSSH 8.3, ღია კლიენტისა და სერვერის დანერგვა SSH 2.0 და SFTP პროტოკოლებით მუშაობისთვის.

ახალი გამოშვება ამატებს დაცვას scp შეტევისგან, რომელიც საშუალებას აძლევს სერვერს გადასცეს სხვა ფაილების სახელები, ვიდრე მოთხოვნილი (განსხვავებით წარსული დაუცველობა, შეტევა არ იძლევა მომხმარებლის მიერ არჩეული დირექტორია ან გლობალური ნიღბის შეცვლას). შეგახსენებთ, რომ SCP-ში სერვერი წყვეტს რომელი ფაილები და დირექტორიები გაუგზავნოს კლიენტს და კლიენტი ამოწმებს მხოლოდ დაბრუნებული ობიექტების სახელების სისწორეს. იდენტიფიცირებული პრობლემის არსი ის არის, რომ თუ utimes სისტემის გამოძახება ვერ მოხერხდა, მაშინ ფაილის შინაარსი ინტერპრეტირებულია, როგორც ფაილის მეტამონაცემები.

ეს ფუნქცია, სერვერთან დაკავშირებისას, რომელსაც აკონტროლებს თავდამსხმელი, შეიძლება გამოყენებულ იქნას ფაილის სხვა სახელებისა და სხვა კონტენტის შესანახად მომხმარებლის FS-ში scp-ის გამოყენებით კოპირებისას კონფიგურაციებში, რაც იწვევს მარცხს utimes-ის გამოძახებისას (მაგალითად, როდესაც utimes აკრძალულია SELinux პოლიტიკა ან სისტემური ზარის ფილტრი). რეალური შეტევების ალბათობა შეფასებულია მინიმალური, რადგან ტიპიურ კონფიგურაციებში utimes ზარი არ იშლება. გარდა ამისა, შეტევა არ რჩება შეუმჩნეველი - scp-ის დარეკვისას ნაჩვენებია მონაცემთა გადაცემის შეცდომა.

ზოგადი ცვლილებები:

• sftp-ში „-1“ არგუმენტის დამუშავება შეჩერებულია, ssh-ისა და scp-ის მსგავსი, რომელიც ადრე იყო მიღებული, მაგრამ იგნორირებული იყო;
• sshd-ში, IgnoreRhosts-ის გამოყენებისას, ახლა სამი არჩევანია: "დიახ" - იგნორირება rhosts/shosts, "no" - პატივი სცეს rhosts/shosts და "shosts-only" - დაუშვას ".shosts", მაგრამ გამორთეთ ".rhosts";
• Ssh ახლა მხარს უჭერს %TOKEN ჩანაცვლებას LocalFoward და RemoteForward პარამეტრებში, რომლებიც გამოიყენება Unix სოკეტების გადამისამართებისთვის;
• დაუშვით საჯარო გასაღებების ჩატვირთვა დაუშიფრავი ფაილიდან პირადი გასაღებით, თუ არ არის ცალკე ფაილი საჯარო გასაღებით;
• თუ სისტემაში ხელმისაწვდომია libcrypto, ssh და sshd ახლა იყენებს chacha20 ალგორითმის დანერგვას ამ ბიბლიოთეკიდან, ჩაშენებული პორტატული იმპლემენტაციის ნაცვლად, რომელიც ჩამორჩება შესრულებას;
• დანერგილი აქვს გაუქმებული სერთიფიკატების ბინარული სიის შიგთავსის გადაყრის შესაძლებლობა ბრძანების „ssh-keygen -lQf /path“ შესრულებისას;
• პორტატული ვერსია ახორციელებს სისტემების განმარტებებს, რომლებშიც სიგნალები SA_RESTART ოფციით წყვეტს არჩევის მუშაობას;
• გადაჭრა პრობლემები აწყობასთან დაკავშირებით HP/UX და AIX სისტემებზე;
• დაფიქსირდა პრობლემები seccomp sandbox-ის აშენებასთან დაკავშირებით Linux-ის ზოგიერთ კონფიგურაციაზე;
• გაუმჯობესდა libfido2 ბიბლიოთეკის გამოვლენა და მოგვარებული build-ის პრობლემები "--with-security-key-builtin" ოფციით.

OpenSSH დეველოპერებმა ასევე კიდევ ერთხელ გააფრთხილეს ალგორითმების მოსალოდნელი დაშლის შესახებ SHA-1 ჰეშების გამოყენებით. დაწინაურება მოცემული პრეფიქსით შეჯახების შეტევების ეფექტურობა (შეჯახების არჩევის ღირებულება დაახლოებით 45 ათასი დოლარია). ერთ-ერთ მომავალ გამოშვებაში, ისინი გეგმავენ ნაგულისხმევად გამორთონ საჯარო გასაღების ციფრული ხელმოწერის ალგორითმის "ssh-rsa" გამოყენების შესაძლებლობა, რომელიც ნახსენებია ორიგინალურ RFC-ში SSH პროტოკოლისთვის და რჩება პრაქტიკაში ფართოდ გავრცელებული (გამოყენების შესამოწმებლად ssh-rsa თქვენს სისტემებში, შეგიძლიათ სცადოთ დაკავშირება ssh-ის საშუალებით ოფციით „-oHostKeyAlgorithms=-ssh-rsa“).

ახალ ალგორითმებზე გადასვლის გასამარტივებლად OpenSSH-ში, მომავალ გამოშვებაში ნაგულისხმევად ჩართული იქნება UpdateHostKeys პარამეტრი, რომელიც ავტომატურად გადაიყვანს კლიენტებს უფრო საიმედო ალგორითმებზე. მიგრაციისთვის რეკომენდებული ალგორითმები მოიცავს rsa-sha2-256/512 RFC8332 RSA SHA-2-ზე დაფუძნებულს (მხარდაჭერილია OpenSSH 7.2-დან და გამოიყენება ნაგულისხმევად), ssh-ed25519 (მხარდაჭერილია OpenSSH 6.5-დან) და ecdsa-sha2-nistp256/384-ზე დაფუძნებული RFC521 ECDSA-ზე (მხარდაჭერილია OpenSSH 5656-დან).

ბოლო გამოშვებისთვის, "ssh-rsa" და "diffie-hellman-group14-sha1" ამოღებულია CASignatureAlgorithms სიიდან, რომელიც განსაზღვრავს ალგორითმებს, რომლებიც დაშვებულია ახალი სერთიფიკატების ციფრული ხელმოწერისთვის, რადგან SHA-1-ის გამოყენება სერტიფიკატებში დამატებით რისკს წარმოადგენს. ამის გამო, თავდამსხმელს აქვს შეუზღუდავი დრო, რათა მოძებნოს შეჯახება არსებული სერთიფიკატისთვის, ხოლო ჰოსტის კლავიშებზე თავდასხმის დრო შეზღუდულია კავშირის დროით (LoginGraceTime).

წყარო: opennet.ru