OpenSSH 8.2 रिलीज

OpenSSH SSH 2.0 प्रोटोकलको पूर्ण कार्यान्वयन हो, SFTP समर्थन सहित।

यो विमोचनमा FIDO/U2F हार्डवेयर प्रमाणकहरूको लागि समर्थन समावेश छ। FIDO उपकरणहरू अब नयाँ "ecdsa-sk" र "ed25519-sk" कुञ्जी प्रकारहरू, सम्बन्धित प्रमाणपत्रहरू अन्तर्गत समर्थित छन्।

यो विमोचनले अवस्थित प्रभाव पार्न सक्ने धेरै परिवर्तनहरू समावेश गर्दछ
कन्फिगरेसनहरू:

• CASignatureAlgorithms सूचीबाट "ssh-rsa" हटाउँदै। अब, नयाँ प्रमाणपत्रहरूमा हस्ताक्षर गर्दा, "rsa-sha2-512" पूर्वनिर्धारित रूपमा प्रयोग हुनेछ;
• ग्राहक र सर्भर दुवैको लागि diffie-hellman-group14-sha1 एल्गोरिथ्म हटाइएको छ;
• ps उपयोगिता प्रयोग गर्दा, sshd प्रक्रिया शीर्षकले अब प्रमाणीकरण गर्न प्रयास गर्ने जडानहरूको संख्या र MaxStartups प्रयोग गरेर कन्फिगर गरिएको सीमाहरू देखाउँछ;
• नयाँ कार्यान्वयनयोग्य फाइल ssh-sk-helper थपियो। यो FIDO/U2F पुस्तकालयहरूलाई अलग गर्न डिजाइन गरिएको हो।

यो पनि घोषणा गरिएको थियो कि SHA-1 ह्यासिङ एल्गोरिथ्मको लागि समर्थन छिट्टै बन्द हुनेछ।

स्रोत: linux.org.ru