OpenSSH 8.2 рд░рд┐рд▓реАрдЭ

OpenSSH рд╣реА SSH 2.0 рдкреНрд░реЛрдЯреЛрдХреЙрд▓рдЪреА рд╕рдВрдкреВрд░реНрдг рдЕрдВрдорд▓рдмрдЬрд╛рд╡рдгреА рдЖрд╣реЗ, рддреНрдпрд╛рдд SFTP рд╕рдорд░реНрдерди рджреЗрдЦреАрд▓ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдЖрд╣реЗ.

рдпрд╛ рдкреНрд░рдХрд╛рд╢рдирд╛рдордзреНрдпреЗ FIDO/U2F рд╣рд╛рд░реНрдбрд╡реЗрдЕрд░ рдСрдереЗрдВрдЯрд┐рдХреЗрдЯрд░рд╕рд╛рдареА рд╕рдорд░реНрдерди рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдЖрд╣реЗ. FIDO рд╕рд╛рдзрдиреЗ рдЖрддрд╛ рдирд╡реАрди "ecdsa-sk" рдЖрдгрд┐ "ed25519-sk" рдХреА рдкреНрд░рдХрд╛рд░рд╛рдВрдЦрд╛рд▓реА, рд╕рдВрдмрдВрдзрд┐рдд рдкреНрд░рдорд╛рдгрдкрддреНрд░рд╛рдВрд╕рд╣ рд╕рдорд░реНрдерд┐рдд рдЖрд╣реЗрдд.

рдпрд╛ рдкреНрд░рдХрд╛рд╢рдирд╛рдордзреНрдпреЗ рдЕрдиреЗрдХ рдмрджрд▓ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдЖрд╣реЗрдд рдЬреЗ рд╡рд┐рджреНрдпрдорд╛рди рдкреНрд░рднрд╛рд╡рд┐рдд рдХрд░реВ рд╢рдХрддрд╛рдд
рдХреЙрдиреНрдлрд┐рдЧрд░реЗрд╢рди:

  • CASignatureAlgorithms рд╕реВрдЪреАрдордзреВрди "ssh-rsa" рдХрд╛рдвреВрди рдЯрд╛рдХрдд рдЖрд╣реЗ. рдЖрддрд╛, рдирд╡реАрди рдкреНрд░рдорд╛рдгрдкрддреНрд░рд╛рдВрд╡рд░ рд╕реНрд╡рд╛рдХреНрд╖рд░реА рдХрд░рддрд╛рдирд╛, тАЬrsa-sha2-512тАЭ рдореБрд▓рднреВрддрд░рд┐рддреНрдпрд╛ рд╡рд╛рдкрд░рд▓реЗ рдЬрд╛рдИрд▓;
  • рдХреНрд▓рд╛рдпрдВрдЯ рдЖрдгрд┐ рд╕рд░реНрд╡реНрд╣рд░ рдпрд╛ рджреЛрдШрд╛рдВрд╕рд╛рдареА diffie-hellman-group14-sha1 рдЕрд▓реНрдЧреЛрд░рд┐рджрдо рдХрд╛рдврд▓рд╛ рдЧреЗрд▓рд╛ рдЖрд╣реЗ;
  • ps рдпреБрдЯрд┐рд▓рд┐рдЯреА рд╡рд╛рдкрд░рддрд╛рдирд╛, sshd рдкреНрд░рдХреНрд░рд┐рдпрд╛ рд╢реАрд░реНрд╖рдХ рдЖрддрд╛ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХрд░рдгреНрдпрд╛рдЪрд╛ рдкреНрд░рдпрддреНрди рдХрд░рдгрд╛рд░реНтАНрдпрд╛ рдХрдиреЗрдХреНрд╢рдирдЪреА рд╕рдВрдЦреНрдпрд╛ рдЖрдгрд┐ MaxStartups рд╡рд╛рдкрд░реВрди рдХреЙрдиреНрдлрд┐рдЧрд░ рдХреЗрд▓реЗрд▓реА рдорд░реНрдпрд╛рджрд╛ рджрд╛рдЦрд╡рддреЗ;
  • рдирд╡реАрди рдПрдХреНрдЭрд┐рдХреНрдпреБрдЯреЗрдмрд▓ рдлрд╛рдЗрд▓ ssh-sk-helper рдЬреЛрдбрд▓реА. рд╣реЗ FIDO/U2F рд▓рд╛рдпрдмреНрд░рд░реА рд╡реЗрдЧрд│реЗ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдбрд┐рдЭрд╛рдЗрди рдХреЗрд▓реЗ рдЖрд╣реЗ.

SHA-1 рд╣реЕрд╢рд┐рдВрдЧ рдЕрд▓реНрдЧреЛрд░рд┐рджрдорд╕рд╛рдареА рд╕рдорд░реНрдерди рд▓рд╡рдХрд░рдЪ рдмрдВрдж рдХреЗрд▓реЗ рдЬрд╛рдИрд▓ рдЕрд╢реА рдШреЛрд╖рдгрд╛рд╣реА рдХрд░рдгреНрдпрд╛рдд рдЖрд▓реА.

рд╕реНрддреНрд░реЛрдд: linux.org.ru

рдПрдХ рдЯрд┐рдкреНрдкрдгреА рдЬреЛрдбрд╛