OpenSSH hija implimentazzjoni sħiħa tal-protokoll SSH 2.0, inkluż ukoll l-appoġġ SFTP.
Dan ir-rilaxx jinkludi appoġġ għall-awtentikaturi tal-ħardwer FIDO/U2F. L-apparati FIDO issa huma appoġġjati taħt it-tipi ewlenin ġodda "ecdsa-sk" u "ed25519-sk", flimkien maċ-ċertifikati korrispondenti.
Dan ir-rilaxx jinkludi numru ta 'bidliet li jistgħu jaffettwaw eżistenti
konfigurazzjonijiet:
- Tneħħi "ssh-rsa" mil-listi CASignatureAlgorithms. Issa, meta tiffirma ċertifikati ġodda, "rsa-sha2-512" se tintuża awtomatikament;
- L-algoritmu diffie-hellman-group14-sha1 tneħħa kemm għall-klijent kif ukoll għas-server;
- Meta tuża l-utilità ps, it-titlu tal-proċess sshd issa juri n-numru ta 'konnessjonijiet li jippruvaw jawtentikaw u l-limiti kkonfigurati bl-użu ta' MaxStartups;
- Miżjud fajl eżekutibbli ġdid ssh-sk-helper. Hija mfassla biex tiżola l-libreriji FIDO/U2F.
Tħabbar ukoll li l-appoġġ għall-algoritmu tal-hashing SHA-1 dalwaqt se jitwaqqaf.
Sors: linux.org.ru