Ko te tukunga o OpenSSH 9.0, he whakatinanatanga tuwhera o te kiritaki me te tūmau mo te mahi ma te whakamahi i nga tikanga SSH 2.0 me SFTP, kua whakaatuhia. I roto i te putanga hou, kua hurihia te taputapu scp ma te taunoa ki te whakamahi i te SFTP hei utu mo te kawa SCP/RCP tawhito.
Ka whakamahia e te SFTP nga tikanga whakahaere ingoa karekau e whakamahia ana te tukatuka anga o nga tauira glob i roto i nga ingoa konae kei te taha o tera atu kaihautu, ka puta he raruraru haumarutanga. Ina koa, i te wa e whakamahi ana i te SCP me te RCP, ka whakatauhia e te tūmau ko wai nga konae me nga raarangi ka tukuna ki te kaihoko, ka tirohia e te kaihoko te tika o nga ingoa mea kua whakahokia mai, na te kore o nga arowhai tika i te taha o te kiritaki, ka taea te tūmau ki te whakawhiti i ētahi atu ingoa kōnae rerekē i ērā i tonoa.
Ko te kawa SFTP kaore enei raruraru, engari kaore i te tautoko i te whakawhānui o nga huarahi motuhake penei i te "~/". Hei whakakore i tenei rereketanga, timata mai i OpenSSH 8.7, ka tautokohia e te whakatinanatanga tūmau SFTP te toronga kawa "[email tiakina]" ki te whakawhānui i te ~/ me te ~kaiwhakamahi/ ara.
I te wa e whakamahi ana i te SFTP, ka raru pea nga kaiwhakamahi i nga hototahitanga na te hiahia ki te mawhiti-rua i nga tohu roha ara motuhake i roto i nga tono SCP me te RCP hei aukati i te whakamaoritanga ma te taha mamao. I roto i te SFTP, kaore e hiahiatia te mawhiti me etahi atu korukī ka arahi ki te hapa whakawhiti raraunga. I te wa ano, kaore nga kaiwhakawhanake OpenSSH i whakaae ki te taapiri i te taapiri hei taapiri i te whanonga o te scp i tenei keehi, na reira ko te mawhiti rua ka kiia he koha e kore e whai tikanga ki te whakahoki ano.
Ko etahi atu huringa i roto i te tukunga hou:
- Ko te Ssh me te sshd he huringa whakawhiti matua whakawhiti ka taea e te taunoa "[email tiakina]"(ECDH/x25519 + NTRU Prime), ātete ki te kato i runga rorohiko quantum me te hono ki te ECDH/x25519 ki te aukati i nga raru pea kei te NTRU Prime ka ara ake pea. I roto i te rarangi o nga KexAlgorithms, e whakatau ana i te raupapa e whiriwhiria ai nga tikanga whakawhiti matua, ko te algorithm kua whakahuahia kua tuuhia ki te tuatahi me te mea nui ake i te ECDH me te DH algorithms.
Ko nga rorohiko quantum kaore ano kia eke ki te taumata o te pakaru i nga taviri tuku iho, engari ma te whakamahi i te haumaru ranu ka tiaki i nga kaiwhakamahi mai i nga whakaeke e pa ana ki te penapena i nga waahi SSH haukotia i runga i te tumanako ka taea te whakakore i nga wa kei te heke mai, ka waatea nga rorohiko quantum e tika ana.
- Ko te toronga "copy-data" kua taapirihia ki te sftp-server, ka taea e koe te kape i nga raraunga i runga i te taha o te tūmau, me te kore e whakawhiti ki te kiritaki, mehemea kei runga i te tūmau kotahi te puna me te whaainga.
- Ko te whakahau "cp" kua taapirihia ki te whaipainga sftp hei timata i te kiritaki ki te kape i nga konae kei te taha o te tūmau.
Source: opennet.ru