ການປ່ອຍ OpenSSH 9.0 ດ້ວຍການໂອນ scp ໄປຫາໂປໂຕຄອນ SFTP

ການປ່ອຍ OpenSSH 9.0, ການປະຕິບັດແບບເປີດຂອງລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍສໍາລັບການເຮັດວຽກໂດຍໃຊ້ໂປໂຕຄອນ SSH 2.0 ແລະ SFTP, ໄດ້ຖືກນໍາສະເຫນີ. ໃນສະບັບໃຫມ່, ຜົນປະໂຫຍດ scp ໄດ້ຖືກປ່ຽນເປັນຄ່າເລີ່ມຕົ້ນເພື່ອໃຊ້ SFTP ແທນທີ່ຈະເປັນໂປໂຕຄອນ SCP/RCP ທີ່ລ້າສະໄຫມ.

SFTP ໃຊ້ວິທີການຈັດການຊື່ທີ່ຄາດເດົາໄດ້ຫຼາຍກວ່າ ແລະບໍ່ໃຊ້ການປະມວນຜົນ shell ຂອງຮູບແບບ glob ໃນຊື່ໄຟລ໌ຢູ່ດ້ານອື່ນຂອງເຈົ້າພາບ, ເຊິ່ງສ້າງບັນຫາຄວາມປອດໄພ. ໂດຍສະເພາະ, ເມື່ອໃຊ້ SCP ແລະ RCP, ເຄື່ອງແມ່ຂ່າຍຕັດສິນໃຈວ່າໄຟລ໌ແລະໄດເລກະທໍລີໃດທີ່ຈະສົ່ງໃຫ້ລູກຄ້າ, ແລະລູກຄ້າພຽງແຕ່ກວດເບິ່ງຄວາມຖືກຕ້ອງຂອງຊື່ວັດຖຸທີ່ສົ່ງຄືນ, ເຊິ່ງ, ໃນກໍລະນີທີ່ບໍ່ມີການກວດສອບທີ່ເຫມາະສົມໃນຝ່າຍລູກຄ້າ, ອະນຸຍາດໃຫ້. ເຊີບເວີເພື່ອໂອນຊື່ໄຟລ໌ອື່ນທີ່ແຕກຕ່າງຈາກທີ່ຮ້ອງຂໍ.

Протокол SFTP лишён указанных проблем, но не поддерживает раскрытие спецпутей, таких как «~/». Для устранения данного различия начиная с OpenSSH 8.7 в реализации SFTP-сервера поддерживается расширение протокола «[email protected]" ເພື່ອຂະຫຍາຍເສັ້ນທາງ ~/ ແລະ ~ ຜູ້ໃຊ້/.

ເມື່ອໃຊ້ SFTP, ຜູ້ໃຊ້ອາດຈະພົບກັບຄວາມບໍ່ສອດຄ່ອງທີ່ເກີດຈາກຄວາມຕ້ອງການທີ່ຈະຫລີກລ່ຽງສອງລັກສະນະການຂະຫຍາຍເສັ້ນທາງພິເສດໃນຄໍາຮ້ອງຂໍ SCP ແລະ RCP ເພື່ອປ້ອງກັນການຕີຄວາມຫມາຍຂອງພວກເຂົາໂດຍທາງໄກ. ໃນ SFTP, ການຫລົບຫນີດັ່ງກ່າວບໍ່ຈໍາເປັນແລະຄໍາເວົ້າພິເສດສາມາດນໍາໄປສູ່ຄວາມຜິດພາດການໂອນຂໍ້ມູນ. ໃນຂະນະດຽວກັນ, ນັກພັດທະນາ OpenSSH ປະຕິເສດທີ່ຈະເພີ່ມການຂະຫຍາຍເພື່ອເຮັດເລື້ມຄືນພຶດຕິກໍາຂອງ scp ໃນກໍລະນີນີ້, ດັ່ງນັ້ນການຫລົບຫນີສອງເທົ່າແມ່ນຖືວ່າເປັນຂໍ້ບົກພ່ອງທີ່ບໍ່ມີຄວາມຫມາຍທີ່ຈະເຮັດຊ້ໍາອີກ.

ການປ່ຽນແປງອື່ນໆໃນການປ່ອຍໃຫມ່:

• Ssh ແລະ sshd ມີ algorithm ແລກປ່ຽນກະແຈແບບປະສົມທີ່ເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ "[email protected]"(ECDH/x25519 + NTRU Prime), ທົນທານຕໍ່ການເລືອກຄອມພິວເຕີ quantum ແລະສົມທົບກັບ ECDH/x25519 ເພື່ອສະກັດບັນຫາທີ່ເປັນໄປໄດ້ໃນ NTRU Prime ທີ່ອາດຈະເກີດຂື້ນໃນອະນາຄົດ. ໃນບັນຊີລາຍຊື່ຂອງ KexAlgorithms, ເຊິ່ງກໍານົດຄໍາສັ່ງທີ່ວິທີການແລກປ່ຽນທີ່ສໍາຄັນໄດ້ຖືກເລືອກ, ສູດການຄິດໄລ່ທີ່ໄດ້ກ່າວມາໃນປັດຈຸບັນໄດ້ຖືກຈັດໃສ່ທໍາອິດແລະມີບູລິມະສິດສູງກວ່າ ECDH ແລະ DH algorithms.

  ຄອມພິວເຕີ Quantum ຍັງບໍ່ທັນເຖິງລະດັບຂອງການແຕກຄີແບບດັ້ງເດີມ, ແຕ່ການໃຊ້ຄວາມປອດໄພແບບປະສົມຈະປົກປ້ອງຜູ້ໃຊ້ຈາກການໂຈມຕີທີ່ກ່ຽວຂ້ອງກັບການເກັບຮັກສາ SSH sessions ທີ່ຂັດຂວາງໂດຍຫວັງວ່າພວກເຂົາສາມາດຖອດລະຫັດໄດ້ໃນອະນາຄົດເມື່ອຄອມພິວເຕີ quantum ທີ່ຈໍາເປັນສາມາດໃຊ້ໄດ້.

• ສ່ວນຂະຫຍາຍ "copy-data" ໄດ້ຖືກເພີ່ມໃສ່ sftp-server, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຄັດລອກຂໍ້ມູນໃນດ້ານເຊີຟເວີ, ໂດຍບໍ່ຕ້ອງໂອນມັນໄປຫາລູກຄ້າ, ຖ້າແຫຼ່ງແລະໄຟລ໌ເປົ້າຫມາຍຢູ່ໃນເຄື່ອງແມ່ຂ່າຍດຽວກັນ.
• ຄໍາສັ່ງ "cp" ໄດ້ຖືກເພີ່ມເຂົ້າໃນ sftp utility ເພື່ອເລີ່ມຕົ້ນລູກຄ້າເພື່ອຄັດລອກໄຟລ໌ຢູ່ຂ້າງເຊີຟເວີ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru