scp ၏ SFTP ပရိုတိုကောသို့ လွှဲပြောင်းခြင်းဖြင့် OpenSSH 9.0 ကို ဖြန့်ချိသည်။

SSH 9.0 နှင့် SFTP ပရိုတိုကောများကို အသုံးပြု၍ လုပ်ဆောင်ရန်အတွက် ကလိုင်းယင့်နှင့် ဆာဗာ၏ ပွင့်လင်းသော အကောင်အထည်ဖော်မှုဖြစ်သော OpenSSH 2.0 ထုတ်ဝေမှုကို တင်ပြလိုက်ပါသည်။ ဗားရှင်းအသစ်တွင်၊ ခေတ်မမီတော့သော SCP/RCP ပရိုတိုကောအစား SFTP ကိုအသုံးပြုရန် scp utility ကို မူရင်းအတိုင်းပြောင်းထားသည်။

SFTP သည် ပိုမိုခန့်မှန်းနိုင်သော အမည်ကိုင်တွယ်မှုနည်းလမ်းများကို အသုံးပြုပြီး လုံခြုံရေးပြဿနာများကို ဖန်တီးပေးသည့် အခြားဟို့စ်၏ဘက်ခြမ်းရှိ ဖိုင်အမည်များတွင် glob ပုံစံများကို အခွံလုပ်ဆောင်ခြင်းကို အသုံးမပြုပါ။ အထူးသဖြင့်၊ SCP နှင့် RCP ကိုအသုံးပြုသည့်အခါ၊ ဆာဗာသည် သုံးစွဲသူထံ ပေးပို့ရမည့်ဖိုင်များနှင့် လမ်းညွှန်ချက်များကို ဆုံးဖြတ်ပေးမည်ဖြစ်ပြီး၊ client ဘက်မှ သင့်လျော်သောစစ်ဆေးမှုများမရှိပါက၊ ဖောက်သည်ဘက်မှ ပြန်လည်ပေးပို့သည့်အရာဝတ္ထုအမည်များ၏ မှန်ကန်မှုကိုသာ စစ်ဆေးသည်။ တောင်းဆိုထားသည့်အရာများနှင့် မတူသော အခြားဖိုင်အမည်များကို လွှဲပြောင်းရန် ဆာဗာ။

Протокол SFTP лишён указанных проблем, но не поддерживает раскрытие спецпутей, таких как «~/». Для устранения данного различия начиная с OpenSSH 8.7 в реализации SFTP-сервера поддерживается расширение протокола «[အီးမေးလ်ကိုကာကွယ်ထားသည်]"~/ နှင့် ~ အသုံးပြုသူ/ လမ်းကြောင်းများကို ချဲ့ထွင်ရန်။

SFTP ကိုအသုံးပြုသည့်အခါ၊ အသုံးပြုသူများသည် အဝေးမှသူတို့၏အနက်ပြန်ဆိုခြင်းကိုတားဆီးရန် SCP နှင့် RCP တောင်းဆိုမှုများတွင် အထူးလမ်းကြောင်းချဲ့ထွင်ထားသောဇာတ်ကောင်များကို နှစ်ဆထွက်ရန်လိုအပ်သောကြောင့် အသုံးပြုသူများသည် လိုက်ဖက်မှုမရှိခြင်းများကိုကြုံတွေ့ရနိုင်သည်။ SFTP တွင်၊ ထိုသို့သော လွတ်မြောက်ခြင်း မလိုအပ်ဘဲ အပိုကိုးကားချက်များသည် ဒေတာလွှဲပြောင်းမှု မှားယွင်းမှုဆီသို့ ဦးတည်သွားနိုင်သည်။ တစ်ချိန်တည်းမှာပင်၊ OpenSSH developer များသည် ဤကိစ္စတွင် scp ၏အပြုအမူကိုပုံတူပွားရန် extension တစ်ခုထပ်ထည့်ရန်ငြင်းဆိုထားသောကြောင့် double escaping သည် ထပ်လုပ်ရန်အဓိပ္ပာယ်မရှိသောချို့ယွင်းချက်တစ်ခုဟုယူဆပါသည်။

ထုတ်ဝေမှုအသစ်တွင် အခြားပြောင်းလဲမှုများ-

• Ssh နှင့် sshd တွင် ပုံမှန်အားဖြင့် ဟိုက်ဘရစ်ကီးလဲလှယ်သည့် အယ်လဂိုရီသမ်ကို ဖွင့်ထားသည်"[အီးမေးလ်ကိုကာကွယ်ထားသည်]"(ECDH/x25519 + NTRU Prime)၊ ကွမ်တမ်ကွန်ပြူတာများကို ကောက်ယူခြင်းကို ခံနိုင်ရည်ရှိပြီး အနာဂတ်တွင် ဖြစ်ပေါ်လာနိုင်သည့် NTRU Prime ရှိ ဖြစ်နိုင်သောပြဿနာများကို ပိတ်ဆို့ရန် ECDH/x25519 နှင့် ပေါင်းစပ်ထားသည်။ သော့လဲလှယ်နည်းလမ်းများကို ရွေးချယ်သည့်အစီအစဥ်ကို ဆုံးဖြတ်ပေးသည့် KexAlgorithms စာရင်းတွင် ဖော်ပြထားသော အယ်လဂိုရီသမ်ကို ယခုအခါ ပထမနေရာချထားပြီး ECDH နှင့် DH အယ်လဂိုရီသမ်များထက် ပိုမိုဦးစားပေးပါသည်။

  Quantum ကွန်ပျူတာများသည် သမားရိုးကျသော့များကို cracking အဆင့်သို့ မရောက်သေးသော်လည်း လိုအပ်သော ကွမ်တမ်ကွန်ပျူတာများ ရရှိလာသောအခါတွင် ၎င်းတို့သည် အနာဂတ်တွင် ကွမ်တမ်ကွန်ပြူတာများကို စာဝှက်ထားနိုင်မည်ဟု မျှော်လင့်ခြင်းဖြင့် hybrid လုံခြုံရေးကို အသုံးပြုခြင်းဖြင့် သုံးစွဲသူများအား ကြားဖြတ် SSH ဆက်ရှင်များကို သိမ်းဆည်းခြင်းနှင့် ဆက်စပ်တိုက်ခိုက်ခြင်းမှ ကာကွယ်ပေးမည်ဖြစ်သည်။

• အရင်းအမြစ်နှင့် ပစ်မှတ်ဖိုင်များသည် တူညီသောဆာဗာတွင်ရှိနေပါက၊ အရင်းအမြစ်နှင့် ပစ်မှတ်ဖိုင်များသည် တူညီသောဆာဗာပေါ်တွင်ရှိနေပါက "မိတ္တူ-ဒေတာ" တိုးချဲ့မှုကို sftp-ဆာဗာတွင် ထည့်သွင်းထားသည်။
• ဆာဗာဘက်ခြမ်းရှိဖိုင်များကိုကူးယူရန် client ကိုစတင်ရန် "cp" အမိန့်ကို sftp utility တွင်ထည့်သွင်းထားသည်။

source: opennet.ru