OpenSSH is een volledige implementatie van het SSH 2.0-protocol, met ook ondersteuning voor SFTP.
Deze release omvat ondersteuning voor hardwarematige authenticators FIDO/U2F. FIDO-apparaten worden nu ondersteund met nieuwe sleuteltypen 'ecdsa-sk' en 'ed25519-sk', samen met de bijbehorende certificaten.
Deze release bevat een aantal wijzigingen die impact kunnen hebben op bestaande
configuraties:
- Verwijdering van 'ssh-rsa' uit de lijsten CASignatureAlgorithms. Nu zal bij het ondertekenen van nieuwe certificaten standaard 'rsa-sha2-512' worden gebruikt;
- Het diffie-hellman-group14-sha1-algoritme is verwijderd voor zowel de client als de de server;
- Bij gebruik van de ps-tool toont de procesheader van sshd nu het aantal aansluitingen dat probeert te authenticeren en de limieten die zijn ingesteld met MaxStartups;
- Een nieuw uitvoerbaar bestand ssh-sk-helper is toegevoegd. Dit is bedoeld voor het isoleren van FIDO/U2F-bibliotheken.
Er is ook aangekondigd dat de ondersteuning voor het hash-algoritme SHA-1 binnenkort zal worden beëindigd.
Bron: linux.org.ru
