scp를 SFTP 프로토콜로 전송하는 OpenSSH 9.0 출시

SSH 9.0 및 SFTP 프로토콜을 사용하여 작업하기 위한 클라이언트 및 서버의 개방형 구현인 OpenSSH 2.0이 출시되었습니다. 새 버전에서는 scp 유틸리티가 기본적으로 오래된 SCP/RCP 프로토콜 대신 SFTP를 사용하도록 전환되었습니다.

SFTP는 보다 예측 가능한 이름 처리 방법을 사용하고 상대 호스트 측의 파일 이름에 glob 패턴의 쉘 처리를 사용하지 않으므로 보안 문제가 발생합니다. 특히, SCP 및 RCP를 사용할 때 서버는 클라이언트에게 보낼 파일과 디렉터리를 결정하고 클라이언트는 반환된 개체 이름의 정확성만 확인하므로 클라이언트 측에서 적절한 확인이 없는 경우 요청한 파일 이름과 다른 파일 이름을 전송하기 위해 서버를 사용합니다.

Протокол SFTP лишён указанных проблем, но не поддерживает раскрытие спецпутей, таких как «~/». Для устранения данного различия начиная с OpenSSH 8.7 в реализации SFTP-сервера поддерживается расширение протокола «[이메일 보호]"를 사용하여 ~/ 및 ~user/ 경로를 확장합니다.

SFTP를 사용할 때 원격 측의 해석을 방지하기 위해 SCP 및 RCP 요청에서 특수 경로 확장 문자를 이중 이스케이프해야 하기 때문에 사용자는 비호환성을 경험할 수도 있습니다. SFTP에서는 이러한 이스케이프가 필요하지 않으며 추가 따옴표로 인해 데이터 전송 오류가 발생할 수 있습니다. 동시에 OpenSSH 개발자는 이 경우 scp의 동작을 복제하는 확장 기능 추가를 거부했기 때문에 이중 이스케이프는 반복하는 것이 의미가 없는 결함으로 간주됩니다.

새 릴리스의 기타 변경 사항:

• Ssh와 sshd에는 기본적으로 하이브리드 키 교환 알고리즘이 활성화되어 있습니다."[이메일 보호]"(ECDH/x25519 + NTRU Prime)은 양자 컴퓨터에 대한 피킹에 강하고 ECDH/x25519와 결합하여 향후 발생할 수 있는 NTRU Prime의 가능한 문제를 차단합니다. 키 교환 방법이 선택되는 순서를 결정하는 KexAlgorithms 목록에서 언급된 알고리즘이 이제 첫 번째로 배치되며 ECDH 및 DH 알고리즘보다 우선 순위가 높습니다.

  양자 컴퓨터는 아직 기존 키를 해독하는 수준에 도달하지 않았지만 하이브리드 보안을 사용하면 나중에 필요한 양자 컴퓨터를 사용할 수 있게 되면 암호를 해독할 수 있다는 희망으로 가로채는 SSH 세션을 저장하는 공격으로부터 사용자를 보호할 수 있습니다.

• "copy-data" 확장이 sftp-server에 추가되었습니다. 이를 통해 소스 파일과 대상 파일이 동일한 서버에 있는 경우 클라이언트로 전송하지 않고 서버 측에서 데이터를 복사할 수 있습니다.
• 클라이언트가 서버 측에서 파일을 복사하도록 시작하기 위해 "cp" 명령이 sftp 유틸리티에 추가되었습니다.

출처 : opennet.ru