SFTP പ്രോട്ടോക്കോളിലേക്ക് scp കൈമാറ്റം ചെയ്യപ്പെടുന്ന OpenSSH 9.0-ന്റെ റിലീസ്

SSH 9.0, SFTP പ്രോട്ടോക്കോളുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നതിനുള്ള ഒരു ക്ലയന്റിന്റെയും സെർവറിന്റെയും തുറന്ന നിർവ്വഹണമായ OpenSSH 2.0 ന്റെ റിലീസ് അവതരിപ്പിച്ചു. പുതിയ പതിപ്പിൽ, കാലഹരണപ്പെട്ട എസ്‌സി‌പി/ആർ‌സി‌പി പ്രോട്ടോക്കോളിന് പകരം എസ്‌എഫ്‌ടിപി ഉപയോഗിക്കുന്നതിന് എസ്‌സി‌പി യൂട്ടിലിറ്റി ഡിഫോൾട്ടായി മാറി.

SFTP കൂടുതൽ പ്രവചിക്കാവുന്ന നെയിം ഹാൻഡ്‌ലിംഗ് രീതികൾ ഉപയോഗിക്കുന്നു കൂടാതെ മറ്റ് ഹോസ്റ്റിന്റെ വശത്തുള്ള ഫയൽ നാമങ്ങളിൽ ഗ്ലോബ് പാറ്റേണുകളുടെ ഷെൽ പ്രോസസ്സിംഗ് ഉപയോഗിക്കുന്നില്ല, ഇത് സുരക്ഷാ പ്രശ്നങ്ങൾ സൃഷ്ടിക്കുന്നു. പ്രത്യേകിച്ചും, എസ്‌സി‌പിയും ആർ‌സി‌പിയും ഉപയോഗിക്കുമ്പോൾ, ക്ലയന്റിലേക്ക് ഏത് ഫയലുകളും ഡയറക്‌ടറികളും അയയ്‌ക്കണമെന്ന് സെർവർ തീരുമാനിക്കുന്നു, കൂടാതെ ക്ലയന്റ് തിരികെ ലഭിച്ച ഒബ്‌ജക്റ്റ് പേരുകളുടെ കൃത്യത മാത്രമേ പരിശോധിക്കൂ, ക്ലയന്റ് ഭാഗത്ത് ശരിയായ പരിശോധനകളുടെ അഭാവത്തിൽ ഇത് അനുവദിക്കുന്നു അഭ്യർത്ഥിച്ചതിൽ നിന്ന് വ്യത്യസ്തമായ മറ്റ് ഫയൽ പേരുകൾ കൈമാറാൻ സെർവർ.

Протокол SFTP лишён указанных проблем, но не поддерживает раскрытие спецпутей, таких как «~/». Для устранения данного различия начиная с OpenSSH 8.7 в реализации SFTP-сервера поддерживается расширение протокола «[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]"~/, ~ഉപയോക്താവ്/ പാതകൾ വികസിപ്പിക്കാൻ.

SFTP ഉപയോഗിക്കുമ്പോൾ, SCP, RCP അഭ്യർത്ഥനകളിലെ സ്പെഷ്യൽ പാത്ത് എക്സ്പാൻഷൻ ക്യാരക്ടറുകൾ റിമോട്ട് സൈഡ് വഴിയുള്ള വ്യാഖ്യാനം തടയുന്നതിന് ഇരട്ട-എസ്കാപ്പ് ചെയ്യേണ്ടതിന്റെ ആവശ്യകത മൂലമുണ്ടാകുന്ന പൊരുത്തക്കേടുകളും ഉപയോക്താക്കൾക്ക് നേരിടാം. SFTP-യിൽ, അത്തരം രക്ഷപ്പെടൽ ആവശ്യമില്ല കൂടാതെ അധിക ഉദ്ധരണികൾ ഒരു ഡാറ്റാ ട്രാൻസ്ഫർ പിശകിലേക്ക് നയിച്ചേക്കാം. അതേ സമയം, ഓപ്പൺഎസ്എസ്എച്ച് ഡെവലപ്പർമാർ ഈ സാഹചര്യത്തിൽ scp-യുടെ സ്വഭാവം ആവർത്തിക്കാൻ ഒരു വിപുലീകരണം ചേർക്കാൻ വിസമ്മതിച്ചു, അതിനാൽ ഇരട്ട രക്ഷപ്പെടൽ ആവർത്തിക്കുന്നതിൽ അർത്ഥമില്ലാത്ത ഒരു ന്യൂനതയായി കണക്കാക്കപ്പെടുന്നു.

പുതിയ പതിപ്പിലെ മറ്റ് മാറ്റങ്ങൾ:

• Ssh, sshd എന്നിവയ്ക്ക് ഡിഫോൾട്ടായി പ്രവർത്തനക്ഷമമാക്കിയ ഒരു ഹൈബ്രിഡ് കീ എക്സ്ചേഞ്ച് അൽഗോരിതം ഉണ്ട് "[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]"(ECDH/x25519 + NTRU പ്രൈം), ക്വാണ്ടം കമ്പ്യൂട്ടറുകൾ തിരഞ്ഞെടുക്കുന്നതിനെ പ്രതിരോധിക്കുകയും ECDH/x25519 എന്നതുമായി സംയോജിപ്പിച്ച് എൻടിആർയു പ്രൈമിൽ ഭാവിയിൽ ഉണ്ടാകാനിടയുള്ള പ്രശ്നങ്ങൾ തടയുകയും ചെയ്യുന്നു. കീ എക്‌സ്‌ചേഞ്ച് രീതികൾ തിരഞ്ഞെടുക്കുന്ന ക്രമം നിർണ്ണയിക്കുന്ന KexAlgorithms ലിസ്റ്റിൽ, സൂചിപ്പിച്ച അൽഗോരിതം ഇപ്പോൾ ഒന്നാമതായി സ്ഥാപിക്കുകയും ECDH, DH അൽഗോരിതങ്ങളെക്കാൾ ഉയർന്ന മുൻഗണന നൽകുകയും ചെയ്യുന്നു.

  ക്വാണ്ടം കമ്പ്യൂട്ടറുകൾ പരമ്പരാഗത കീകൾ തകർക്കുന്ന നിലയിലേക്ക് ഇതുവരെ എത്തിയിട്ടില്ല, എന്നാൽ ഹൈബ്രിഡ് സുരക്ഷ ഉപയോഗിക്കുന്നത്, ആവശ്യമായ ക്വാണ്ടം കമ്പ്യൂട്ടറുകൾ ലഭ്യമാകുമ്പോൾ ഭാവിയിൽ ഡീക്രിപ്റ്റ് ചെയ്യപ്പെടുമെന്ന പ്രതീക്ഷയിൽ തടസ്സപ്പെടുത്തിയ SSH സെഷനുകൾ സംഭരിക്കുന്ന ആക്രമണങ്ങളിൽ നിന്ന് ഉപയോക്താക്കളെ സംരക്ഷിക്കും.

• "copy-data" വിപുലീകരണം sftp-server-ലേക്ക് ചേർത്തു, ഉറവിടവും ടാർഗെറ്റ് ഫയലുകളും ഒരേ സെർവറിൽ ആണെങ്കിൽ, ക്ലയന്റിലേക്ക് കൈമാറാതെ തന്നെ സെർവർ വശത്തുള്ള ഡാറ്റ പകർത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• സെർവർ വശത്തുള്ള ഫയലുകൾ പകർത്താൻ ക്ലയന്റ് ആരംഭിക്കുന്നതിന് "cp" കമാൻഡ് sftp യൂട്ടിലിറ്റിയിലേക്ക് ചേർത്തിരിക്കുന്നു.

അവലംബം: opennet.ru