OpenSSH 9.1 चे प्रकाशन

सहा महिन्यांच्या विकासानंतर, OpenSSH 9.1 चे प्रकाशन प्रकाशित केले गेले आहे, एसएसएच 2.0 आणि SFTP प्रोटोकॉलवर काम करण्यासाठी क्लायंट आणि सर्व्हरची खुली अंमलबजावणी. मेमरी समस्यांमुळे होणार्‍या अनेक संभाव्य भेद्यतेसह, रिलीझमध्ये बहुतेक बग निराकरणे समाविष्ट आहेत:

• ssh-keyscan युटिलिटीमध्ये SSH बॅनर प्रोसेसिंग कोडमध्ये सिंगल-बाइट ओव्हरफ्लो.
• ssh-keygen युटिलिटीमध्ये डिजिटल स्वाक्षरी तयार करण्यासाठी आणि सत्यापित करण्यासाठी कोडमधील फाइल्ससाठी हॅशची गणना करताना त्रुटी आढळल्यास फ्री() फंक्शनला डबल कॉल करा.
• ssh-keysign युटिलिटीमधील त्रुटी हाताळताना फ्री() फंक्शनला डबल कॉल करा.

मुख्य बदल:

• RequiredRSASize निर्देश ssh आणि sshd मध्ये जोडले गेले आहेत, ज्यामुळे तुम्हाला RSA कीजचा किमान स्वीकार्य आकार निश्चित करता येतो. sshd मध्ये, लहान कळांकडे दुर्लक्ष केले जाईल, आणि ssh मध्ये ते कनेक्शन संपुष्टात आणतील.
• OpenSSH ची पोर्टेबल आवृत्ती गिटमधील कमिट आणि टॅग डिजिटली साइन करण्यासाठी SSH की वापरण्यासाठी रूपांतरित केली गेली आहे.
• ssh_config आणि sshd_config कॉन्फिगरेशन फाइल्समधील SetEnv निर्देश आता पर्यावरण व्हेरिएबलच्या पहिल्या उल्लेखावरून मूल्य लागू करतात जर ते कॉन्फिगरेशनमध्ये एकापेक्षा जास्त वेळा परिभाषित केले असेल (पूर्वी शेवटचा उल्लेख लागू केला गेला होता).
• ssh-keygen युटिलिटीला “-A” ध्वजासह कॉल करताना (डीफॉल्टनुसार समर्थित सर्व प्रकारच्या होस्ट की व्युत्पन्न करणे), डीएसए की ची निर्मिती, जी अनेक वर्षांपासून डीफॉल्टनुसार वापरली जात नाही, अक्षम केली जाते.
• sftp-server आणि sftp विस्ताराची अंमलबजावणी करतात “[ईमेल संरक्षित]", क्लायंटला डिजिटल अभिज्ञापकांच्या (uid आणि gid) विशिष्ट संचाशी संबंधित वापरकर्ता आणि गट नावांची विनंती करण्याची क्षमता देते. sftp मध्ये, या विस्ताराचा वापर डिरेक्टरीमधील सामग्री प्रदर्शित करताना नावे प्रदर्शित करण्यासाठी केला जातो.
• sftp-सर्व्हर ~/ आणि ~वापरकर्ता/ पथांचा विस्तार करण्यासाठी “होम-डिरेक्टरी” विस्तार लागू करतो, पूर्वी प्रस्तावित विस्ताराचा पर्याय “[ईमेल संरक्षित]"("होम-डिरेक्टरी" विस्तार मानकीकरणासाठी प्रस्तावित आहे आणि काही क्लायंटद्वारे आधीच समर्थित आहे).
• ssh-keygen आणि sshd प्रणाली वेळेव्यतिरिक्त प्रमाणपत्र आणि की वैधता अंतराल निर्धारित करताना UTC टाइम झोनमध्ये वेळ निर्दिष्ट करण्याची क्षमता जोडतात.
• sftp अतिरिक्त वितर्कांना "-D" पर्यायासह निर्दिष्ट करण्यास अनुमती देते (उदाहरणार्थ, "/usr/libexec/sftp-server -el debug3").
• ssh-keygen खाजगी की ssh-एजंटद्वारे होस्ट केल्या आहेत हे निर्धारित करण्यासाठी "-Y चिन्ह" ऑपरेशन्ससह "-U" ध्वज (ssh-एजंट वापरा) वापरण्याची परवानगी देते.
  
  स्त्रोत: opennet.ru