OpenSSH 9.1 को रिलीज

विकासको छ महिना पछि, OpenSSH 9.1 को रिलीज प्रकाशित गरिएको छ, SSH 2.0 र SFTP प्रोटोकलहरूमा काम गर्ने ग्राहक र सर्भरको खुला कार्यान्वयन। रिलिजलाई प्रायः बग फिक्सहरू समावेश गरिएको रूपमा चित्रण गरिएको छ, मेमोरी समस्याहरूको कारणले गर्दा धेरै सम्भावित कमजोरीहरू सहित:

• ssh-keyscan उपयोगितामा SSH ब्यानर प्रशोधन कोडमा एकल-बाइट ओभरफ्लो।
• ssh-keygen उपयोगितामा डिजिटल हस्ताक्षरहरू सिर्जना गर्न र प्रमाणित गर्न कोडमा फाइलहरूको लागि ह्यासहरू गणना गर्दा त्रुटिको अवस्थामा नि: शुल्क() प्रकार्यमा डबल कल गर्नुहोस्।
• ssh-keysign उपयोगितामा त्रुटिहरू ह्यान्डल गर्दा free() प्रकार्यमा डबल कल गर्नुहोस्।

मुख्य परिवर्तनहरू:

• आवश्यक RSASize निर्देशन ssh र sshd मा थपिएको छ, तपाईंलाई RSA कुञ्जीहरूको न्यूनतम स्वीकार्य आकार निर्धारण गर्न अनुमति दिँदै। sshd मा, साना कुञ्जीहरूलाई बेवास्ता गरिनेछ, र ssh मा तिनीहरूले जडान समाप्त हुने परिणाम दिन्छ।
• OpenSSH को पोर्टेबल संस्करण डिजिटल रूपमा Git मा कमिटहरू र ट्यागहरू साइन इन गर्न SSH कुञ्जीहरू प्रयोग गर्न रूपान्तरण गरिएको छ।
• ssh_config र sshd_config कन्फिगरेसन फाइलहरूमा SetEnv निर्देशनहरूले अब वातावरण चरको पहिलो उल्लेखबाट मान लागू गर्दछ यदि यो कन्फिगरेसनमा एक पटक भन्दा बढी परिभाषित गरिएको छ (पहिले अन्तिम उल्लेख लागू गरिएको थियो)।
• "-A" फ्ल्यागको साथ ssh-keygen उपयोगितालाई कल गर्दा (पूर्वनिर्धारित रूपमा समर्थित सबै प्रकारका होस्ट कुञ्जीहरू उत्पन्न गर्दै), DSA कुञ्जीहरूको उत्पादन, जुन धेरै वर्षदेखि पूर्वनिर्धारित रूपमा प्रयोग गरिएको छैन, असक्षम हुन्छ।
• sftp-सर्भर र sftp विस्तार लागू गर्दछ "[ईमेल सुरक्षित]", ग्राहकलाई डिजिटल पहिचानकर्ताहरू (uid र gid) को निर्दिष्ट सेटसँग सम्बन्धित प्रयोगकर्ता र समूह नामहरू अनुरोध गर्ने क्षमता दिँदै। sftp मा, यो एक्सटेन्सन डाइरेक्टरीको सामग्रीहरू प्रदर्शन गर्दा नामहरू प्रदर्शन गर्न प्रयोग गरिन्छ।
• sftp-सर्भरले ~/ र ~ प्रयोगकर्ता/ पथहरू विस्तार गर्न "होम-डाइरेक्टरी" विस्तार लागू गर्दछ, पहिले प्रस्तावित विस्तारको विकल्प "[ईमेल सुरक्षित]"("घर-निर्देशिका" विस्तार मानकीकरणको लागि प्रस्ताव गरिएको छ र पहिले नै केही ग्राहकहरु द्वारा समर्थित छ)।
• ssh-keygen र sshd ले प्रणाली समयको अतिरिक्त प्रमाणपत्र र कुञ्जी वैधता अन्तरालहरू निर्धारण गर्दा UTC समय क्षेत्रमा समय निर्दिष्ट गर्ने क्षमता थप्छ।
• sftp ले "-D" विकल्प (उदाहरणका लागि, "/usr/libexec/sftp-server -el debug3") सँग थप तर्कहरू निर्दिष्ट गर्न अनुमति दिन्छ।
• ssh-keygen ले निजी कुञ्जीहरू ssh-एजेन्टद्वारा होस्ट गरिएको छ भनी निर्धारण गर्न "-Y चिन्ह" अपरेसनहरूसँग "-U" झण्डा (ssh-agent प्रयोग गर्नुहोस्) प्रयोग गर्न अनुमति दिन्छ।
  
  स्रोत: opennet.ru