{"id":110627,"date":"2023-10-05T15:10:24","date_gmt":"2023-10-05T13:10:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-5"},"modified":"2023-10-05T15:10:24","modified_gmt":"2023-10-05T13:10:24","slug":"reliz-openssh-9-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-openssh-9-5","title":{"rendered":"Release van OpenSSH 9.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van OpenSSH 9.5 is uitgebracht, een open-source implementatie van een client en server voor het werken met de SSH 2.0 en SFTP protocollen. <\/p>\n
Belangrijkste wijzigingen: <\/p>\n
\n
In ssh-keygen is standaard de generatie van sleutels op basis van de Ed25519 digitale handtekening ingeschakeld, ontwikkeld door Daniel Bernstein en gestandaardiseerd in RFC 8709. Het is opgemerkt dat Ed25519-sleutels worden ondersteund sinds de release van OpenSSH 6.5 (2014) en handiger zijn vanwege hun kleine formaat. Tegelijkertijd bieden Ed25519 digitale handtekeningen een hoger beveiligingsniveau dan ECDSA en DSA en vertonen ze een zeer hoge snelheid bij het verifi\u00ebren en cre\u00ebren van handtekeningen. De weerstand tegen aanvallen voor Ed25519 bedraagt ongeveer 2^128 (gemiddeld vereist het aanvallen van Ed25519 het uitvoeren van 2^140 bitoperaties), wat overeenkomt met de weerstand van algoritmes zoals NIST P-256 en RSA met een sleutelgrootte van 375 byte of een 128-bits blokversleuteling. Ed25519 is ook niet kwetsbaar voor hashbotsingen, is ongevoelig voor aanvallen die de snelheid van de cache detecteren (cache-timing attacks) en aanvallen via zijkanalen (side-channel attacks).\n
De ssh-tool is beschermd tegen aanvallen via externe kanalen die vertragingen tussen toetsaanslagen op het toetsenbord analyseren om invoer te reconstrueren. Dergelijke aanvallen zijn gebaseerd op het feit dat de vertragingen tussen toetsaanslagen afhankelijk zijn van de plaatsing van de toetsen op het toetsenbord (bijvoorbeeld, de reactie bij het invoeren van de letter «F» is sneller dan bij «Q» of «X», omdat er minder vingerbewegingen nodig zijn). SSH was kwetsbaar voor deze aanvallen omdat het informatie over het ingevoerde teken in een apart pakket verzond onmiddellijk na elke toetsaanslag; hierdoor correleerden de vertragingen tussen de verzonden pakketten met de vertragingen tussen de toetsaanslagen.\n
Om de kenmerken van interactieve invoer in het verkeer te verbergen, is in ssh de verzending van gegevens niet tijdens het typen ge\u00efmplementeerd, maar alleen na vaste tijdsintervallen (standaard 20 ms). Daarnaast wordt op willekeurige momenten na het verzenden van werkelijke gegevens ook fictieve toetsaanslagen verzonden om aanvallers te misleiden. Voor het instellen van de bescherming is de parameter «ObscureKeystrokeTiming» toegevoegd aan ssh_config. <\/p>\n
In ssh en sshd is ondersteuning toegevoegd voor de SSH-protocoluitbreiding «ping@openssh.com», die een nieuw type berichten SSH2_MSG_PING en SSH2_MSG_PONG toevoegt voor het periodiek verzenden van pakketten met gelijke tussenpozen. Deze uitbreiding is noodzakelijk voor de eerder genoemde bescherming tegen aanvallen via externe kanalen.\n
In sshd is het toegestaan om de Sybsystem-parameters opnieuw te defini\u00ebren via Match-blokken.\n
In sshd is de verwerking van aanhalingstekens in de Subsystem-directive gewijzigd, waardoor deze nu worden behouden voor commando's en argumenten, wat kan leiden tot compatibiliteitsproblemen met zeer zeldzame configuraties. <\/ul>\n