OpenSSH 8.2 iznākums

OpenSSH ir pilna SSH 2.0 protokola realizācija, kas ietver arī SFTP atbalstu.

Šis izlaidums ietver FIDO/U2F aparatūras autentifikatoru atbalstu. FIDO ierīces tagad tiek atbalstītas jauniem atslēgu veidiem „ecdsa-sk” un „ed25519-sk”, kopā ar attiecīgajiem sertifikātiem.

Šis izlaidums ietver vairākus grozījumus, kas var ietekmēt esošās
konfigurācijas:

• „ssh-rsa” noņemšana no CASignatureAlgorithms saraksta. Tagad, parakstot jaunus sertifikātus, pēc noklusējuma tiks izmantots „rsa-sha2-512”;
• Algoritms diffie-hellman-group14-sha1 tika noņemts gan klientam, gan serveris;
• Izmantojot utilītu ps, sshd procesa virsrakstā tagad tiek rādīts vienlaicīgo pieslēgumu skaits, kas cenšas iziet autentifikāciju, un ierobežojumi, kas iestatīti, izmantojot MaxStartups;
• Jauns izpildprogrammas fails ssh-sk-helper ir pievienots. Tas ir paredzēts FIDO/U2F bibliotēku izolēšanai.

Tāpat tika paziņots par drīzu SHA-1 hash algoritma atbalsta pārtraukšanu.

Avots: linux.org.ru