OpenSSH 9.0-ის გამოშვება scp-ის SFTP პროტოკოლზე გადაცემით

წარმოდგენილია OpenSSH 9.0-ის გამოშვება, კლიენტისა და სერვერის ღია დანერგვა SSH 2.0 და SFTP პროტოკოლების გამოყენებით მუშაობისთვის. ახალ ვერსიაში, scp უტილიტა ნაგულისხმევად შეიცვალა SFTP-ის გამოსაყენებლად მოძველებული SCP/RCP პროტოკოლის ნაცვლად.

SFTP იყენებს სახელების დამუშავების უფრო პროგნოზირებად მეთოდებს და არ იყენებს გლობალური შაბლონების დამუშავებას ფაილების სახელებში მეორე ჰოსტის მხარეს, რაც ქმნის უსაფრთხოების პრობლემებს. კერძოდ, SCP და RCP-ის გამოყენებისას სერვერი წყვეტს რომელი ფაილები და დირექტორიები გაუგზავნოს კლიენტს და კლიენტი ამოწმებს მხოლოდ დაბრუნებული ობიექტების სახელების სისწორეს, რაც კლიენტის მხრიდან სათანადო შემოწმების არარსებობის შემთხვევაში საშუალებას იძლევა სერვერი სხვა ფაილების სახელების გადასატანად, რომლებიც განსხვავდება მოთხოვნილიდან.

Протокол SFTP лишён указанных проблем, но не поддерживает раскрытие спецпутей, таких как «~/». Для устранения данного различия начиная с OpenSSH 8.7 в реализации SFTP-сервера поддерживается расширение протокола «[ელ.ფოსტით დაცულია]"~/ და ~user/ ბილიკის გაფართოებისთვის.

SFTP-ის გამოყენებისას მომხმარებლებს ასევე შეიძლება შეექმნათ შეუთავსებლობა, რომელიც გამოწვეულია SCP და RCP მოთხოვნებში სპეციალური ბილიკის გაფართოების სიმბოლოების ორმაგად გაქცევის აუცილებლობით, რათა თავიდან აიცილონ მათი ინტერპრეტაცია დისტანციური მხარის მიერ. SFTP-ში ასეთი გაქცევა არ არის საჭირო და დამატებითი ციტატები შეიძლება გამოიწვიოს მონაცემთა გადაცემის შეცდომა. ამავდროულად, OpenSSH დეველოპერებმა უარი თქვეს გაფართოების დამატებაზე scp-ის ქცევის გასამეორებლად ამ შემთხვევაში, ამიტომ ორმაგი გაქცევა ითვლება ხარვეზად, რომლის გამეორებას აზრი არ აქვს.

სხვა ცვლილებები ახალ გამოშვებაში:

• Ssh-ს და sshd-ს აქვთ სტანდარტულად ჩართული გასაღებების გაცვლის ჰიბრიდული ალგორითმი.[ელ.ფოსტით დაცულია]"(ECDH/x25519 + NTRU Prime), მდგრადია კვანტურ კომპიუტერებზე არჩევის მიმართ და კომბინირებულია ECDH/x25519-თან, რათა დაბლოკოს NTRU Prime-ში შესაძლო პრობლემები, რომლებიც შეიძლება წარმოიშვას მომავალში. KexAlgorithms-ის სიაში, რომელიც განსაზღვრავს გასაღების გაცვლის მეთოდების არჩევის თანმიმდევრობას, აღნიშნული ალგორითმი ახლა მოთავსებულია პირველ ადგილზე და აქვს უფრო მაღალი პრიორიტეტი ვიდრე ECDH და DH ალგორითმები.

  კვანტურ კომპიუტერებს ჯერ არ მიუღწევიათ ტრადიციული გასაღებების გატეხვის დონეს, მაგრამ ჰიბრიდული უსაფრთხოების გამოყენება დაიცავს მომხმარებლებს თავდასხმებისგან, რომლებიც მოიცავს შენახული SSH სესიების შენახვას იმ იმედით, რომ მათი გაშიფვრა შესაძლებელი იქნება მომავალში, როცა საჭირო კვანტური კომპიუტერები გახდება ხელმისაწვდომი.

• sftp-სერვერს დაემატა გაფართოება „copy-data“, რომელიც საშუალებას გაძლევთ დააკოპიროთ მონაცემები სერვერის მხარეს, კლიენტზე გადატანის გარეშე, თუ წყარო და სამიზნე ფაილები ერთ სერვერზეა.
• "cp" ბრძანება დაემატა sftp პროგრამას, რათა კლიენტმა დააკოპიროს ფაილები სერვერის მხარეს.

წყარო: opennet.ru