SFTP प्रोटोकलमा scp को स्थानान्तरणको साथ OpenSSH 9.0 को रिलीज

OpenSSH 9.0 को रिलीज, SSH 2.0 र SFTP प्रोटोकलहरू प्रयोग गरेर काम गर्नको लागि ग्राहक र सर्भरको खुला कार्यान्वयन, प्रस्तुत गरिएको छ। नयाँ संस्करणमा, पुरानो SCP/RCP प्रोटोकलको सट्टा SFTP प्रयोग गर्न पूर्वनिर्धारित रूपमा scp उपयोगिता स्विच गरिएको छ।

SFTP ले अधिक अनुमानित नाम ह्यान्डलिंग विधिहरू प्रयोग गर्दछ र अर्को होस्टको छेउमा फाइल नामहरूमा ग्लोब ढाँचाहरूको शेल प्रशोधन प्रयोग गर्दैन, जसले सुरक्षा समस्याहरू सिर्जना गर्दछ। विशेष गरी, SCP र RCP प्रयोग गर्दा, सर्भरले क्लाइन्टलाई कुन फाइल र डाइरेक्टरीहरू पठाउने निर्णय गर्दछ, र क्लाइन्टले मात्र फिर्ता वस्तु नामहरूको शुद्धता जाँच गर्दछ, जुन, ग्राहक पक्षमा उचित जाँचको अभावमा, अनुमति दिन्छ। सर्भर अन्य फाइल नामहरू स्थानान्तरण गर्नका लागि जुन अनुरोध गरिएका भन्दा फरक छन्।

Протокол SFTP лишён указанных проблем, но не поддерживает раскрытие спецпутей, таких как «~/». Для устранения данного различия начиная с OpenSSH 8.7 в реализации SFTP-сервера поддерживается расширение протокола «[ईमेल सुरक्षित]~/ र ~ प्रयोगकर्ता/ मार्गहरू विस्तार गर्न।

SFTP प्रयोग गर्दा, प्रयोगकर्ताहरूले रिमोट साइडबाट उनीहरूको व्याख्या रोक्न SCP र RCP अनुरोधहरूमा विशेष पथ विस्तार वर्णहरू डबल-एस्केप गर्नुपर्ने आवश्यकताको कारणले गर्दा हुने असंगतताहरू पनि सामना गर्न सक्छन्। SFTP मा, यस्तो एस्केपिङ आवश्यक पर्दैन र अतिरिक्त उद्धरणहरूले डेटा स्थानान्तरण त्रुटि निम्त्याउन सक्छ। एकै समयमा, OpenSSH विकासकर्ताहरूले यस अवस्थामा scp को व्यवहार दोहोर्याउनको लागि विस्तार थप्न अस्वीकार गरे, त्यसैले डबल एस्केपिङलाई त्रुटि मानिन्छ जुन दोहोर्याउनुको अर्थ छैन।

नयाँ रिलीजमा अन्य परिवर्तनहरू:

• Ssh र sshd सँग पूर्वनिर्धारित रूपमा सक्षम गरिएको हाइब्रिड कुञ्जी विनिमय एल्गोरिथ्म छ "[ईमेल सुरक्षित]"(ECDH/x25519 + NTRU प्राइम), क्वान्टम कम्प्युटरहरूमा छनोट गर्न प्रतिरोधी र भविष्यमा उत्पन्न हुन सक्ने NTRU प्राइममा सम्भावित समस्याहरूलाई रोक्नको लागि ECDH/x25519 सँग जोडिएको छ। KexAlgorithms को सूचीमा, जसले कुञ्जी विनिमय विधिहरू चयन गर्ने क्रम निर्धारण गर्दछ, उल्लेखित एल्गोरिदम अब पहिलो स्थानमा राखिएको छ र ECDH र DH एल्गोरिदमहरू भन्दा उच्च प्राथमिकता छ।

  क्वान्टम कम्प्यूटरहरू अझै सम्म पारम्परिक कुञ्जीहरू क्र्याक गर्ने स्तरमा पुगेका छैनन्, तर हाइब्रिड सुरक्षाको प्रयोगले प्रयोगकर्ताहरूलाई अवरोधित SSH सत्रहरू भण्डारणसँग सम्बन्धित आक्रमणहरूबाट बचाउने आशामा भविष्यमा डिक्रिप्ट गर्न सकिन्छ, जब आवश्यक क्वान्टम कम्प्युटरहरू उपलब्ध हुन्छन्।

• "प्रतिलिपि-डेटा" विस्तार sftp-सर्भरमा थपिएको छ, जसले तपाईंलाई सर्भर साइडमा डाटा प्रतिलिपि गर्न अनुमति दिन्छ, यसलाई क्लाइन्टमा ट्रान्जिट नगरी, यदि स्रोत र लक्ष्य फाइलहरू एउटै सर्भरमा छन्।
• सर्भर साइडमा फाइलहरू प्रतिलिपि गर्न ग्राहकलाई प्रारम्भ गर्न sftp उपयोगितामा "cp" आदेश थपिएको छ।

स्रोत: opennet.ru