ការចេញផ្សាយ OpenSSH 9.0 ជាមួយនឹងការផ្ទេរ scp ទៅពិធីការ SFTP

ការចេញផ្សាយ OpenSSH 9.0 ដែលជាការអនុវត្តបើកចំហរបស់ម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេសម្រាប់ធ្វើការដោយប្រើពិធីការ SSH 2.0 និង SFTP ត្រូវបានបង្ហាញ។ នៅក្នុងកំណែថ្មី ឧបករណ៍ប្រើប្រាស់ scp ត្រូវបានប្តូរតាមលំនាំដើមដើម្បីប្រើ SFTP ជំនួសឱ្យពិធីការ SCP/RCP ដែលហួសសម័យ។

SFTP ប្រើវិធីសាស្ត្រគ្រប់គ្រងឈ្មោះដែលអាចព្យាករណ៍បានច្រើនជាងនេះ និងមិនប្រើដំណើរការសែលនៃគំរូ glob នៅក្នុងឈ្មោះឯកសារនៅផ្នែកម្ខាងទៀតរបស់ host ដែលបង្កើតបញ្ហាសុវត្ថិភាព។ ជាពិសេស នៅពេលប្រើ SCP និង RCP នោះ Server សម្រេចថាតើឯកសារ និងថតឯកសារណាដែលត្រូវផ្ញើទៅកាន់ម៉ាស៊ីនភ្ញៀវ ហើយម៉ាស៊ីនភ្ញៀវពិនិត្យតែភាពត្រឹមត្រូវនៃឈ្មោះវត្ថុដែលបានប្រគល់មកវិញ ដែលក្នុងករណីដែលគ្មានការត្រួតពិនិត្យត្រឹមត្រូវនៅខាងអតិថិជន អនុញ្ញាតឱ្យ server ដើម្បីផ្ទេរឈ្មោះឯកសារផ្សេងទៀតដែលខុសពីឯកសារដែលបានស្នើ។

Протокол SFTP лишён указанных проблем, но не поддерживает раскрытие спецпутей, таких как «~/». Для устранения данного различия начиная с OpenSSH 8.7 в реализации SFTP-сервера поддерживается расширение протокола «[អ៊ីមែលការពារ]" ដើម្បីពង្រីក ~/ និង ~ អ្នកប្រើប្រាស់/ ផ្លូវ។

នៅពេលប្រើ SFTP អ្នកប្រើប្រាស់ក៏អាចជួបប្រទះភាពមិនឆបគ្នាដែលបណ្តាលមកពីតម្រូវការដើម្បីគេចពីរដងតួអក្សរពង្រីកផ្លូវពិសេសនៅក្នុងសំណើ SCP និង RCP ដើម្បីការពារការបកស្រាយរបស់ពួកគេដោយផ្នែកពីចម្ងាយ។ នៅក្នុង SFTP ការរត់គេចបែបនេះមិនត្រូវបានទាមទារទេ ហើយការដកស្រង់បន្ថែមអាចនាំឱ្យមានកំហុសក្នុងការផ្ទេរទិន្នន័យ។ ក្នុងពេលជាមួយគ្នានេះ អ្នកអភិវឌ្ឍន៍ OpenSSH បានបដិសេធមិនបន្ថែមផ្នែកបន្ថែមដើម្បីចម្លងឥរិយាបថរបស់ scp ក្នុងករណីនេះ ដូច្នេះការរត់គេចពីរដងត្រូវបានចាត់ទុកថាជាកំហុសដែលមិនសមហេតុផលក្នុងការធ្វើម្តងទៀត។

ការផ្លាស់ប្តូរផ្សេងទៀតនៅក្នុងការចេញផ្សាយថ្មី:

• Ssh និង sshd មានក្បួនដោះស្រាយការផ្លាស់ប្តូរកូនសោកូនកាត់ត្រូវបានបើកតាមលំនាំដើម "[អ៊ីមែលការពារ]"(ECDH/x25519 + NTRU Prime) ធន់នឹងការជ្រើសរើសយកកុំព្យូទ័រ quantum និងរួមបញ្ចូលគ្នាជាមួយ ECDH/x25519 ដើម្បីទប់ស្កាត់បញ្ហាដែលអាចកើតមាននៅក្នុង NTRU Prime ដែលអាចកើតឡើងនាពេលអនាគត។ នៅក្នុងបញ្ជីនៃ KexAlgorithms ដែលកំណត់លំដាប់ដែលវិធីសាស្ត្រផ្លាស់ប្តូរគន្លឹះត្រូវបានជ្រើសរើស ក្បួនដោះស្រាយដែលបានរៀបរាប់ឥឡូវនេះត្រូវបានដាក់ដំបូង និងមានអាទិភាពខ្ពស់ជាងក្បួនដោះស្រាយ ECDH និង DH ។

  កុំព្យូទ័រ Quantum មិនទាន់ឈានដល់កម្រិតនៃការបំបែកសោរប្រពៃណីនៅឡើយទេ ប៉ុន្តែការប្រើសុវត្ថិភាពកូនកាត់នឹងការពារអ្នកប្រើប្រាស់ពីការវាយប្រហារដែលពាក់ព័ន្ធនឹងការរក្សាទុកវគ្គ SSH ដែលស្ទាក់ចាប់ដោយសង្ឃឹមថាពួកគេអាចត្រូវបានគេឌិគ្រីបនៅពេលអនាគត នៅពេលដែលកុំព្យូទ័រ quantum ចាំបាច់មាន។

• ផ្នែកបន្ថែម "copy-data" ត្រូវបានបន្ថែមទៅ sftp-server ដែលអនុញ្ញាតឱ្យអ្នកចម្លងទិន្នន័យនៅផ្នែកខាងម៉ាស៊ីនមេ ដោយមិនចាំបាច់បញ្ជូនវាទៅម៉ាស៊ីនភ្ញៀវ ប្រសិនបើឯកសារប្រភព និងគោលដៅស្ថិតនៅលើម៉ាស៊ីនមេតែមួយ។
• ពាក្យបញ្ជា "cp" ត្រូវបានបន្ថែមទៅឧបករណ៍ប្រើប្រាស់ sftp ដើម្បីផ្តួចផ្តើមឱ្យអតិថិជនចម្លងឯកសារនៅលើផ្នែកម៉ាស៊ីនមេ។

ប្រភព: opennet.ru