SFTP प्रोटोकॉलमध्ये scp हस्तांतरणासह OpenSSH 9.0 चे प्रकाशन

OpenSSH 9.0 चे प्रकाशन, SSH 2.0 आणि SFTP प्रोटोकॉल वापरून कार्य करण्यासाठी क्लायंट आणि सर्व्हरची खुली अंमलबजावणी, सादर केली गेली आहे. नवीन आवृत्तीमध्ये, कालबाह्य SCP/RCP प्रोटोकॉलऐवजी SFTP वापरण्यासाठी scp उपयुक्तता मुलभूतरित्या स्विच केली गेली आहे.

SFTP अधिक अंदाज लावता येण्याजोग्या नाव हाताळणी पद्धती वापरते आणि दुसर्‍या होस्टच्या बाजूच्या फाइल नावांमध्ये ग्लोब पॅटर्नची शेल प्रक्रिया वापरत नाही, ज्यामुळे सुरक्षा समस्या निर्माण होतात. विशेषतः, एससीपी आणि आरसीपी वापरताना, सर्व्हर क्लायंटला कोणत्या फाइल्स आणि डिरेक्टरीज पाठवायचा हे ठरवतो आणि क्लायंट फक्त परत आलेल्या ऑब्जेक्टच्या नावांची शुद्धता तपासतो, जे क्लायंटच्या बाजूने योग्य तपासणी नसतानाही, परवानगी देतो. विनंती केलेल्यांपेक्षा भिन्न असलेली इतर फाइल नावे हस्तांतरित करण्यासाठी सर्व्हर.

Протокол SFTP лишён указанных проблем, но не поддерживает раскрытие спецпутей, таких как «~/». Для устранения данного различия начиная с OpenSSH 8.7 в реализации SFTP-сервера поддерживается расширение протокола «[ईमेल संरक्षित]"~/ आणि ~वापरकर्ता/ पथ विस्तृत करण्यासाठी.

SFTP वापरताना, वापरकर्त्यांना SCP आणि RCP विनंत्यांमधील स्पेशल पाथ एक्सपॅन्शन कॅरेक्टर दुहेरी-एस्केप करण्याची गरज असल्यामुळे विसंगती देखील येऊ शकतात ज्यामुळे त्यांचे रिमोट साइडद्वारे स्पष्टीकरण होऊ नये. SFTP मध्ये, अशा पलायनाची आवश्यकता नाही आणि अतिरिक्त कोट्समुळे डेटा ट्रान्सफर एरर होऊ शकते. त्याच वेळी, OpenSSH विकसकांनी या प्रकरणात scp च्या वर्तनाची प्रतिकृती तयार करण्यासाठी विस्तार जोडण्यास नकार दिला, म्हणून डबल एस्केपिंग हा दोष मानला जातो ज्याची पुनरावृत्ती करण्यात अर्थ नाही.

नवीन प्रकाशनातील इतर बदल:

• Ssh आणि sshd मध्ये एक हायब्रिड की एक्सचेंज अल्गोरिदम डीफॉल्टनुसार सक्षम आहे "[ईमेल संरक्षित]"(ECDH/x25519 + NTRU प्राइम), क्वांटम संगणकांवर निवडण्यास प्रतिरोधक आणि NTRU प्राइममध्ये भविष्यात उद्भवू शकणाऱ्या संभाव्य समस्यांना रोखण्यासाठी ECDH/x25519 सह एकत्रित. KexAlgorithms च्या सूचीमध्ये, ज्या क्रमाने की एक्सचेंज पद्धती निवडल्या गेल्या आहेत ते ठरवते, नमूद केलेले अल्गोरिदम आता प्रथम स्थानावर आहे आणि ECDH आणि DH अल्गोरिदम पेक्षा उच्च प्राधान्य आहे.

  क्वांटम संगणक अद्याप पारंपारिक की क्रॅक करण्याच्या पातळीपर्यंत पोहोचलेले नाहीत, परंतु हायब्रिड सुरक्षा वापरल्याने वापरकर्त्यांना अशा हल्ल्यांपासून संरक्षण मिळेल ज्यात अवरोधित SSH सत्रे संचयित करणे समाविष्ट आहे या आशेने की भविष्यात आवश्यक क्वांटम संगणक उपलब्ध झाल्यावर ते डिक्रिप्ट केले जाऊ शकतात.

• "कॉपी-डेटा" एक्स्टेंशन sftp-सर्व्हरमध्ये जोडला गेला आहे, जो तुम्हाला क्लायंटकडे ट्रान्सिट न करता सर्व्हरच्या बाजूला डेटा कॉपी करण्याची परवानगी देतो, जर स्त्रोत आणि लक्ष्य फाइल्स एकाच सर्व्हरवर असतील.
• क्लायंटला सर्व्हरच्या बाजूने फाइल्स कॉपी करण्यासाठी सुरू करण्यासाठी sftp युटिलिटीमध्ये "cp" कमांड जोडली गेली आहे.

स्त्रोत: opennet.ru