ការចេញផ្សាយ OpenSSH 8.1

បន្ទាប់ពីប្រាំមួយខែនៃការអភិវឌ្ឍន៍ បង្ហាញ ការដោះលែង អូផឹនស៊ូស៊ី ៧.៦ការអនុវត្តម៉ាស៊ីនភ្ញៀវបើកចំហ និងម៉ាស៊ីនមេសម្រាប់ធ្វើការតាមរយៈពិធីការ SSH 2.0 និង SFTP ។

ការយកចិត្តទុកដាក់ជាពិសេសនៅក្នុងការចេញផ្សាយថ្មីគឺការលុបបំបាត់ភាពងាយរងគ្រោះដែលប៉ះពាល់ដល់ ssh, sshd, ssh-add និង ssh-keygen ។ បញ្ហាគឺមានវត្តមាននៅក្នុងកូដសម្រាប់ញែកសោឯកជនជាមួយនឹងប្រភេទ XMSS និងអនុញ្ញាតឱ្យអ្នកវាយប្រហារបង្កឱ្យមានចំនួនគត់លើស។ ភាពងាយរងគ្រោះត្រូវបានសម្គាល់ថាអាចកេងប្រវ័ញ្ចបាន ប៉ុន្តែមានការប្រើប្រាស់តិចតួច ដោយសារការគាំទ្រសម្រាប់សោ XMSS គឺជាមុខងារពិសោធន៍ដែលត្រូវបានបិទតាមលំនាំដើម (កំណែចល័តមិនមានជម្រើសសាងសង់ក្នុង autoconf ដើម្បីបើក XMSS) ។

ការផ្លាស់ប្តូរសំខាន់ៗ៖

• នៅក្នុង ssh, sshd និង ssh-agent បានបន្ថែម កូដដែលការពារការស្ដារឡើងវិញនូវសោឯកជនដែលមានទីតាំងក្នុង RAM ដែលជាលទ្ធផលនៃការវាយប្រហារឆានែលចំហៀង ដូចជា Spectre, Meltdown, ជួរដេក и RAMBleed. កូនសោឯកជនឥឡូវនេះត្រូវបានអ៊ិនគ្រីបនៅពេលផ្ទុកទៅក្នុងអង្គចងចាំ ហើយត្រូវបានឌិគ្រីបតែនៅពេលកំពុងប្រើប្រាស់ប៉ុណ្ណោះ ហើយត្រូវបានអ៊ិនគ្រីបនៅសល់ពេលដែលនៅសល់។ ជាមួយនឹងវិធីសាស្រ្តនេះ ដើម្បីសង្គ្រោះសោឯកជនដោយជោគជ័យ អ្នកវាយប្រហារត្រូវតែសង្គ្រោះកូនសោកម្រិតមធ្យមដែលបង្កើតដោយចៃដន្យនៃទំហំ 16 KB ដែលប្រើដើម្បីអ៊ិនគ្រីបសោមេ ដែលទំនងជាមិនផ្តល់អត្រាកំហុសក្នុងការស្តារឡើងវិញជាធម្មតានៃការវាយប្រហារសម័យទំនើប។
• В ssh-keygen បានបន្ថែមជំនួយការពិសោធន៍សម្រាប់គ្រោងការណ៍សាមញ្ញសម្រាប់បង្កើត និងផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថល។ ហត្ថលេខាឌីជីថលអាចត្រូវបានបង្កើតដោយប្រើគ្រាប់ចុច SSH ធម្មតាដែលរក្សាទុកនៅលើថាស ឬនៅក្នុងភ្នាក់ងារ ssh ហើយបានផ្ទៀងផ្ទាត់ដោយប្រើអ្វីដែលស្រដៀងនឹង authorized_keys បញ្ជីនៃកូនសោត្រឹមត្រូវ។. ព័ត៌មាន Namespace ត្រូវបានបង្កើតឡើងនៅក្នុងហត្ថលេខាឌីជីថល ដើម្បីជៀសវាងការភ័ន្តច្រឡំនៅពេលប្រើក្នុងផ្នែកផ្សេងៗ (ឧទាហរណ៍ សម្រាប់អ៊ីមែល និងឯកសារ)។
• ssh-keygen ត្រូវបានប្តូរតាមលំនាំដើមដើម្បីប្រើ rsa-sha2-512 algorithm នៅពេលផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រដែលមានហត្ថលេខាឌីជីថលដោយផ្អែកលើ RSA key (នៅពេលធ្វើការក្នុងរបៀប CA)។ វិញ្ញាបនបត្របែបនេះមិនត្រូវគ្នាជាមួយនឹងការចេញផ្សាយមុន OpenSSH 7.2 (ដើម្បីធានាភាពឆបគ្នា ប្រភេទនៃក្បួនដោះស្រាយត្រូវតែបដិសេធ ឧទាហរណ៍ដោយការហៅ "ssh-keygen -t ssh-rsa -s ... ");
• នៅក្នុង ssh កន្សោម ProxyCommand ឥឡូវនេះគាំទ្រការពង្រីកការជំនួស "%n" (ឈ្មោះម៉ាស៊ីនដែលបានបញ្ជាក់នៅក្នុងរបារអាសយដ្ឋាន);
• នៅក្នុងបញ្ជីនៃក្បួនដោះស្រាយការអ៊ិនគ្រីបសម្រាប់ ssh និង sshd ឥឡូវនេះអ្នកអាចប្រើតួអក្សរ "^" ដើម្បីបញ្ចូលក្បួនដោះស្រាយលំនាំដើម។ ឧទាហរណ៍ ដើម្បីបន្ថែម ssh-ed25519 ទៅក្នុងបញ្ជីលំនាំដើម អ្នកអាចបញ្ជាក់ "HostKeyAlgorithms ^ssh-ed25519";
• ssh-keygen ផ្តល់នូវលទ្ធផលនៃសេចក្តីអធិប្បាយដែលភ្ជាប់ជាមួយសោ នៅពេលទាញយកសោសាធារណៈពីឯកជនមួយ។
• បានបន្ថែមសមត្ថភាពក្នុងការប្រើទង់ "-v" នៅក្នុង ssh-keygen នៅពេលអនុវត្តប្រតិបត្តិការរកមើលគន្លឹះ (ឧទាហរណ៍ "ssh-keygen -vF host") ដោយបញ្ជាក់ថាតើលទ្ធផលណាដែលបង្ហាញហត្ថលេខាម៉ាស៊ីនមើលឃើញ។
• បានបន្ថែមសមត្ថភាពប្រើប្រាស់ PKCS8 ជាទម្រង់ជំនួសសម្រាប់រក្សាទុកសោឯកជននៅលើថាស។ ទម្រង់ PEM បន្តប្រើតាមលំនាំដើម ហើយ PKCS8 អាចមានប្រយោជន៍សម្រាប់ការសម្រេចបាននូវភាពឆបគ្នាជាមួយកម្មវិធីភាគីទីបី។

ប្រភព: opennet.ru