Public\u0113ts OpenSSH 9.5 izlaidums, atv\u0113rt\u0101 klienta un servera realiz\u0101cija darbam, izmantojot SSH 2.0 un SFTP protokolus. <\/p>\n
Galven\u0101s izmai\u0146as: <\/p>\n
\n
ssh-keygen tagad p\u0113c noklus\u0113juma iek\u013cauj Ed25519 digit\u0101lo parakstu atsl\u0113gu \u0123ener\u0113\u0161anu, ko izstr\u0101d\u0101jis Daniels Bernstein, un kas standartiz\u0113ta RFC 8709. J\u0101atz\u012bm\u0113, ka Ed25519 atsl\u0113gas tiek atbalst\u012btas s\u0101kot no OpenSSH 6.5 (2014. gad\u0101) un ir \u0113rt\u0101kas, pateicoties to mazajam izm\u0113ram. Turkl\u0101t Ed25519 digit\u0101lie paraksti nodro\u0161ina augst\u0101ku dro\u0161\u012bbas l\u012bmeni nek\u0101 ECDSA un DSA, un demonstr\u0113 \u013coti augstu parakstu izveides un p\u0101rbaudes \u0101trumu. Ed25519 robustuma l\u012bmenis ir aptuveni 2^128 (vid\u0113ji uzbrukumam uz Ed25519 nepiecie\u0161ams veikt 2^140 bitu oper\u0101cijas), kas atbilst t\u0101du algoritmu k\u0101 NIST P-256 un RSA ar 375 baitu atsl\u0113gas izm\u0113ru vai 128 bitu blok\u0161ifram. Ed25519 ar\u012b nav pak\u013cauts kol\u012bziju probl\u0113m\u0101m hash\u0113\u0161an\u0101, nav jut\u012bgs pret uzbrukumiem, kas balst\u012bti uz ke\u0161atmi\u0146as aizturi (cache-timing attacks), un uzbrukumiem ar s\u0101nu kan\u0101liem (side-channel attacks).\n
SSH r\u012bks ir papildin\u0101ts ar aizsardz\u012bbu pret uzbrukumiem caur s\u0101nu kan\u0101liem, kas analiz\u0113 aiztures starp tausti\u0146u nospie\u0161an\u0101m uz tastat\u016bras, lai atveidotu ievadi. \u0160\u0101di uzbrukumi balst\u0101s uz to, ka aiztures starp tausti\u0146u nospie\u0161an\u0101m atkar\u012bgas no tausti\u0146u izv placements tastat\u016br\u0101 (piem\u0113ram, reakcija, ievadot burtu \u00abF\u00bb, ir \u0101tr\u0101ka nek\u0101, ievadot \u00abQ\u00bb vai \u00abX\u00bb, jo nospie\u0161anai nepiecie\u0161ami maz\u0101ki roku kust\u012bbu att\u0101lumi). SSH bija pak\u013cauts \u0161iem uzbrukumiem, jo inform\u0101cija par ievad\u012bto simbolu tika nos\u016bt\u012bta atsevi\u0161\u0137\u0101 paket\u0113 uzreiz p\u0113c katra tausti\u0146a nospie\u0161anas, attiec\u012bgi aiztures starp paketu nos\u016bt\u012b\u0161anu bija saist\u012btas ar aizturi starp tausti\u0146u nospie\u0161an\u0101m.\n
Lai sl\u0113ptu interakt\u012bv\u0101 ievada \u012bpatn\u012bbas satiksm\u0113, SSH ir ieviesta datu nos\u016bt\u012b\u0161ana nevis t\u016bl\u012bt p\u0113c ievades, bet tikai noteiktos laika interv\u0101los (noklus\u0113juma 20 ms). Turkl\u0101t, lai apmulsin\u0101tu uzbruc\u0113jus, nejau\u0161os br\u012b\u017eos p\u0113c re\u0101lo datu nos\u016bt\u012b\u0161anas tiek nos\u016bt\u012bti viltus nospie\u0161anas. Lai konfigur\u0113tu aizsardz\u012bbu, ssh_config ir pievienots params \u00abObscureKeystrokeTiming\u00bb. <\/p>\n
SSH un sshd ir ieviesta atbalsts protokola SSH \u00abping@openssh.com\u00bb papla\u0161in\u0101jumam, pievienojot jaunu zi\u0146ojumu veidu SSH2_MSG_PING un SSH2_MSG_PONG regul\u0101rai paketu nos\u016bt\u012b\u0161anai p\u0113c vien\u0101diem laika interv\u0101liem. \u0160is papla\u0161in\u0101jums ir nepiecie\u0161ams min\u0113tajai aizsardz\u012bbai pret uzbrukumiem caur s\u0101nu kan\u0101liem.\n
sshd at\u013cauj p\u0101rdefin\u0113t Sybsystem direkt\u012bvas caur Match blokiem.\n
sshd Subsystem direkt\u012bv\u0101 ir main\u012bta kvotu apstr\u0101de, kas tagad saglab\u0101 kvotas komand\u0101m un argumentiem, kas var novest pie savietojam\u012bbas p\u0101rk\u0101pumiem ar \u013coti ret\u0101m konfigur\u0101cij\u0101m. <\/ul>\n