ការចេញផ្សាយ OpenSSH 9.7

ការចេញផ្សាយ OpenSSH 9.7 ត្រូវបានបោះពុម្ព ដែលជាការអនុវត្តបើកចំហនៃម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេសម្រាប់ធ្វើការដោយប្រើពិធីការ SSH 2.0 និង SFTP ។ កំណែដែលបានស្នើឡើងបានចាប់ផ្តើមធ្វើការផ្លាស់ប្តូរដើម្បីប្រមើលមើលការបដិសេធនាពេលអនាគតនៃកូនសោដែលមានមូលដ្ឋានលើ DSA ។ OpenSSH 9.7 ផ្តល់នូវជម្រើសមួយដើម្បីបិទ DSA នៅពេលចងក្រង ប៉ុន្តែការស្ថាបនាលំនាំដើមជាមួយនឹងការគាំទ្រ DSA ត្រូវបានរក្សាទុកសម្រាប់ពេលនេះ។ នៅក្នុងការចេញផ្សាយបន្ទាប់ ដែលត្រូវបានកំណត់ពេលសម្រាប់ខែមិថុនា របៀបសាងសង់នឹងត្រូវបានប្តូរទៅបិទ DSA តាមលំនាំដើម ហើយការអនុវត្ត DSA នឹងត្រូវដកចេញពីមូលដ្ឋានកូដនៅដើមឆ្នាំ 2025។

តាមលំនាំដើម ការប្រើប្រាស់គ្រាប់ចុច DSA ត្រូវបានបញ្ឈប់ឡើងវិញក្នុងឆ្នាំ 2015 ប៉ុន្តែកូដសម្រាប់គាំទ្រ DSA ត្រូវបានបង្កើតឡើងតាមលំនាំដើម និងធ្វើឱ្យវាអាចត្រឡប់ DSA តាមរយៈការកំណត់។ គួរកត់សម្គាល់ថាក្បួនដោះស្រាយ DSA គឺជាកម្មវិធីតែមួយគត់ដែលត្រូវការសម្រាប់ការអនុវត្តនៅក្នុងពិធីការ SSHv2 ។ តម្រូវការនេះត្រូវបានបន្ថែម ពីព្រោះនៅពេលបង្កើត និងអនុម័តពិធីការ SSHv2 ក្បួនដោះស្រាយជំនួសទាំងអស់ត្រូវស្ថិតនៅក្រោមប៉ាតង់។ ចាប់តាំងពីពេលនោះមក ស្ថានភាពបានផ្លាស់ប្តូរ ប៉ាតង់ដែលភ្ជាប់ជាមួយ RSA ​​បានផុតកំណត់ ក្បួនដោះស្រាយ ECDSA ត្រូវបានបន្ថែម ដែលល្អជាង DSA យ៉ាងខ្លាំងក្នុងការអនុវត្ត និងសុវត្ថិភាព ព្រមទាំង EdDSA ដែលមានសុវត្ថិភាព និងលឿនជាង ECDSA ។

កត្តាតែមួយគត់ក្នុងការបន្តការគាំទ្រ DSA គឺការរក្សាភាពឆបគ្នាជាមួយឧបករណ៍ចាស់។ នៅក្នុងការពិតបច្ចុប្បន្ន ការចំណាយលើការបន្តរក្សាក្បួនដោះស្រាយ DSA ដែលមិនមានសុវត្ថិភាពគឺមិនមានតម្លៃទេ ហើយការដកយកចេញរបស់វានឹងជំរុញឱ្យមានការបដិសេធនៃការគាំទ្រ DSA នៅក្នុងការអនុវត្ត SSH និងបណ្ណាល័យគ្រីបគ្រីបផ្សេងទៀត។

បន្ថែមពីលើការផ្លាស់ប្តូរទាក់ទងនឹង DSA ការចេញផ្សាយថ្មីផ្តល់នូវប្រភេទថ្មីនៃការអស់ពេលនៅក្នុង ssh និង sshd ដែលបើកដោយបញ្ជាក់តម្លៃ "សកល" នៅក្នុងការណែនាំ ChannelTimeout ។ នៅក្នុងរបៀបថ្មី OpenSSH ត្រួតពិនិត្យប៉ុស្តិ៍ដែលបើកទាំងអស់ ហើយបិទពួកវាក្នុងពេលតែមួយ ប្រសិនបើមិនមានចរាចរណ៍នៅលើពួកវាទាំងអស់ក្នុងរយៈពេលជាក់លាក់មួយ។ ឧទាហរណ៍ នៅពេលដែលបណ្តាញបញ្ជូនបន្ត SSH និង x11 ទាំងពីរត្រូវបានបើកសម្រាប់ម៉ាស៊ីនក្នុងពេលតែមួយ របៀបថ្មីអនុញ្ញាតឱ្យឆានែលទាំងពីរត្រូវបានបិទនៅពេលតែមួយ ប្រសិនបើពួកគេអសកម្ម ជំនួសឱ្យការតាមដានការអស់ពេលដាច់ដោយឡែកសម្រាប់ឆានែលនីមួយៗ។ ក្នុងចំណោមការផ្លាស់ប្តូរ វាក៏មានការកែលម្អយ៉ាងសំខាន់ក្នុងការធ្វើតេស្តភាពឆបគ្នាជាមួយគម្រោង PuTTY ផងដែរ។

ប្រភព: opennet.ru