OpenSSH 9.7 को रिलीज

OpenSSH 9.7 को रिलीज प्रकाशित गरिएको छ, SSH 2.0 र SFTP प्रोटोकलहरू प्रयोग गरेर काम गर्नको लागि ग्राहक र सर्भरको खुला कार्यान्वयन। प्रस्तावित संस्करणले भविष्यमा DSA-आधारित कुञ्जीहरूको ह्रास हुने अनुमान गर्न परिवर्तनहरू गर्न थाल्यो। OpenSSH 9.7 ले कम्पाइल समयमा DSA असक्षम गर्ने विकल्प प्रदान गर्दछ, तर DSA समर्थनको साथ पूर्वनिर्धारित निर्माण अहिलेको लागि राखिएको छ। अर्को विमोचनमा, जुनको लागि निर्धारित, पूर्वनिर्धारित रूपमा DSA असक्षम गर्न निर्माण मोड परिवर्तन गरिनेछ, र DSA कार्यान्वयनलाई 2025 को प्रारम्भमा कोडबेसबाट हटाइनेछ।

पूर्वनिर्धारित रूपमा, DSA कुञ्जीहरूको प्रयोग 2015 मा फिर्ता बन्द गरिएको थियो, तर DSA समर्थन गर्ने कोड पूर्वनिर्धारित रूपमा बनाइएको थियो र सेटिङहरू मार्फत DSA फिर्ता गर्न सम्भव बनायो। यो उल्लेखनीय छ कि DSA एल्गोरिथ्म SSHv2 प्रोटोकलमा कार्यान्वयनको लागि आवश्यक एक मात्र हो। यो आवश्यकता थपिएको थियो किनभने SSHv2 प्रोटोकलको सिर्जना र स्वीकृतिको समयमा, सबै वैकल्पिक एल्गोरिदमहरू पेटेन्टको अधीनमा थिए। त्यसबेलादेखि, स्थिति परिवर्तन भएको छ, RSA सँग सम्बन्धित प्याटेन्टहरूको म्याद सकिएको छ, ECDSA एल्गोरिदम थपिएको छ, जुन DSA भन्दा प्रदर्शन र सुरक्षामा उल्लेखनीय रूपमा उच्च छ, साथै EdDSA, जुन ECDSA भन्दा सुरक्षित र छिटो छ।

DSA समर्थन जारी राख्ने एक मात्र कारक लेगेसी उपकरणहरूसँग अनुकूलता कायम राख्नु थियो। हालको वास्तविकतामा, असुरक्षित DSA एल्गोरिथ्म कायम राख्न जारी राख्नको लागत यसको लायक छैन, र यसको हटाउने अन्य SSH कार्यान्वयन र क्रिप्टोग्राफिक पुस्तकालयहरूमा DSA समर्थनको ह्रासलाई प्रोत्साहन गर्नेछ।

DSA सँग सम्बन्धित परिवर्तनहरूका अतिरिक्त, नयाँ रिलीजले ssh र sshd मा नयाँ प्रकारको टाइमआउटहरू प्रदान गर्दछ, च्यानलटाइमआउट निर्देशनमा "ग्लोबल" मान निर्दिष्ट गरेर सक्षम पारिएको छ। नयाँ मोडमा, OpenSSH ले सबै खुला च्यानलहरूलाई निगरानी गर्दछ र तिनीहरूलाई एकैचोटि बन्द गर्दछ यदि तिनीहरू सबैमा निर्दिष्ट समयको लागि कुनै ट्राफिक छैन। उदाहरणका लागि, जब दुबै SSH सत्र र x11 रिडाइरेक्शन च्यानलहरू एकै समयमा होस्टका लागि खुला हुन्छन्, नयाँ मोडले प्रत्येक च्यानलको लागि छुट्टाछुट्टै टाइमआउट ट्र्याक गर्नुको सट्टा, निष्क्रिय भएमा दुवै च्यानलहरूलाई एकै पटक बन्द गर्न अनुमति दिन्छ। परिवर्तनहरू मध्ये, त्यहाँ PuTTY परियोजना संग अनुकूलता परीक्षण मा एक महत्वपूर्ण सुधार पनि छ।

स्रोत: opennet.ru