{"id":103738,"date":"2022-04-08T15:36:50","date_gmt":"2022-04-08T13:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-0-s-perevodom-scp-na-protokol-sftp"},"modified":"2022-04-08T15:36:50","modified_gmt":"2022-04-08T13:36:50","slug":"reliz-openssh-9-0-s-perevodom-scp-na-protokol-sftp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-openssh-9-0-s-perevodom-scp-na-protokol-sftp","title":{"rendered":"Uitgave van OpenSSH 9.0 met migratie van scp naar het SFTP-protocol","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De release van OpenSSH 9.0 is gepresenteerd, een open-source implementatie van een client en server voor de protocollen SSH 2.0 en SFTP. In de nieuwe versie is het hulpprogramma scp standaard overgeschakeld naar het gebruik van SFTP in plaats van het verouderde SCP\/RCP-protocol. <\/p>\n

In SFTP worden voorspelbaardere methoden voor het verwerken van namen toegepast en wordt de verwerking van glob-sjablonen in bestandsnamen via de shell op de andere host niet gebruikt, wat beveiligingsproblemen cre\u00ebert. In het bijzonder, bij het gebruik van SCP en RCP, beslist de server welke bestanden en mappen naar de client worden gestuurd, terwijl de client alleen de juistheid van de ontvangen objectnamen controleert, wat in het geval van onvoldoende controles aan de clientzijde kan leiden tot server<\/a> de overdracht van andere bestandsnamen dan de gevraagde. <\/p>\n

Het SFTP-protocol heeft de genoemde problemen niet, maar ondersteunt geen uitbreiding van speciale paden zoals \u00ab~\/\u00bb. Om dit onderscheid te verhelpen, ondersteunt de SFTP-serverimplementatie, te beginnen met OpenSSH 8.7, de protocoluitbreiding \u00abexpand-path@openssh.com\u00bb voor het onthullen van paden ~\/ en ~user\/. <\/p>\n

Bij het gebruik van SFTP kunnen gebruikers ook incompatibiliteitsproblemen tegenkomen, veroorzaakt door de noodzaak van dubbele escaping van speciale karakters in pad-onthulling in SCP- en RCP-aanvragen, om hun interpretatie aan de remote zijde te voorkomen. In SFTP is dergelijke escaping niet vereist en overbodige aanhalingstekens kunnen leiden tot gegevensoverdrachtsfouten. Desondanks hebben de ontwikkelaars van OpenSSH ervoor gekozen om geen extensie toe te voegen om dit gedrag van scp in dit geval te herhalen, aangezien dubbele escaping wordt beschouwd als een tekortkoming die niet herhaald hoeft te worden. <\/p>\n

Andere veranderingen in deze nieuwe release: <\/p>\n