OpenSSH 9.1-ის გამოშვება

ექვსი თვის განვითარების შემდეგ, გამოქვეყნდა OpenSSH 9.1-ის გამოშვება, კლიენტისა და სერვერის ღია იმპლემენტაცია SSH 2.0 და SFTP პროტოკოლებზე მუშაობისთვის. გამოშვება აღწერილია, როგორც ძირითადად შეიცავს შეცდომების გამოსწორებას, მათ შორის მეხსიერების პრობლემებით გამოწვეულ რამდენიმე პოტენციურ დაუცველობას:

• SSH ბანერის დამუშავების კოდში ერთბაიტიანი გადადინება ssh-keyscan უტილიტაში.
• ორმაგი გამოძახება free() ფუნქციაზე შეცდომის შემთხვევაში ფაილების ჰეშების გაანგარიშებისას კოდში ციფრული ხელმოწერების შესაქმნელად და გადამოწმებისთვის ssh-keygen უტილიტაში.
• ორმაგი ზარი free() ფუნქციაზე ssh-keysign უტილიტაში შეცდომებთან დამუშავებისას.

ძირითადი ცვლილებები:

• RequiredRSASize დირექტივა დაემატა ssh-ს და sshd-ს, რაც საშუალებას გაძლევთ განსაზღვროთ RSA გასაღებების მინიმალური დასაშვები ზომა. sshd-ში მცირე ზომის გასაღებები იგნორირებული იქნება, ხოლო ssh-ში ისინი გამოიწვევს კავშირის შეწყვეტას.
• OpenSSH-ის პორტატული გამოცემა გადაკეთდა SSH კლავიშების გამოსაყენებლად Git-ში ვალდებულებებისა და ტეგების ციფრული ხელმოწერისთვის.
• SetEnv დირექტივები ssh_config და sshd_config კონფიგურაციის ფაილებში ახლა იყენებენ მნიშვნელობას გარემოს ცვლადის პირველი ხსენებიდან, თუ ის არაერთხელ არის განსაზღვრული კონფიგურაციაში (ადრე ბოლო ნახსენები იყო გამოყენებული).
• ssh-keygen უტილიტას „-A“ დროშით გამოძახებისას (ნაგულისხმევად მხარდაჭერილი ყველა ტიპის ჰოსტის გასაღებების გენერირება), გამორთულია DSA კლავიშების გენერაცია, რომლებიც ნაგულისხმევად არ გამოიყენება რამდენიმე წლის განმავლობაში.
• sftp-სერვერი და sftp ახორციელებენ გაფართოებას "[ელ.ფოსტით დაცულია]", რაც კლიენტს აძლევს შესაძლებლობას მოითხოვოს მომხმარებლის და ჯგუფის სახელები, რომლებიც შეესაბამება ციფრული იდენტიფიკატორების მითითებულ კომპლექტს (uid და gid). sftp-ში ეს გაფართოება გამოიყენება სახელების საჩვენებლად დირექტორიაში შიგთავსის ჩვენებისას.
• sftp-სერვერი ახორციელებს "home-directory" გაფართოებას ~/ და ~user/ ბილიკის გაფართოების მიზნით, ალტერნატივა ადრე შემოთავაზებული გაფართოებისთვის.[ელ.ფოსტით დაცულია]"("სახლის დირექტორია" გაფართოება შემოთავაზებულია სტანდარტიზაციისთვის და უკვე მხარდაჭერილია ზოგიერთი კლიენტის მიერ).
• ssh-keygen და sshd ამატებენ დროის განსაზღვრის შესაძლებლობას UTC დროის ზონაში სერტიფიკატის და გასაღების მოქმედების ინტერვალების განსაზღვრისას, სისტემის დროის გარდა.
• sftp საშუალებას იძლევა დამატებითი არგუმენტების მითითება "-D" ოფციით (მაგალითად, "/usr/libexec/sftp-server -el debug3").
• ssh-keygen საშუალებას იძლევა გამოიყენოს "-U" დროშა (გამოიყენეთ ssh-agent) "-Y ნიშნის" ოპერაციებთან ერთად, რათა დადგინდეს, რომ პირადი გასაღებები განთავსებულია ssh-აგენტის მიერ.
  
  წყარო: opennet.ru