De release van OpenSSH 10.0 is gepubliceerd, een open-source implementatie van de client en server voor het werken met de protocollen SSH 2.0 en SFTP. Belangrijkste veranderingen: <\/p>\n
\n
Ondersteuning voor digitale handtekeningen op basis van het DSA-algoritme is verwijderd, omdat het beveiligingsniveau niet voldoet aan de moderne vereisten. De kosten voor het blijven onderhouden van het onveilige DSA-algoritme zijn niet gerechtvaardigd en de verwijdering ervan zal helpen om de ondersteuning voor DSA in andere SSH-implementaties en cryptografische bibliotheken te be\u00ebindigen. Het gebruik van DSA-sleutels is standaard stopgezet in 2015.\n
De splitsing van sshd in verschillende afzonderlijke uitvoerbare bestanden is voortgezet. In OpenSSH 9.8 werd het sshd-proces opgesplitst in de sshd-session, de taak die verband houdt met het verwerken van sessies. In OpenSSH 10.0 is de code die de authenticatie uitvoert van sshd-session in een apart proces sshd-auth verplaatst. Het proces sshd-auth stelt ons in staat om gegevens die met de authenticatie verband houden, verder te isoleren in de adresruimte van een apart proces, waardoor deze gegevens niet toegankelijk zijn in het geheugen in het geval van aanvallen op de code die wordt gebruikt voor het verwerken van de verbinding voor de voltooiing van de authenticatie. Bovendien vermindert deze wijziging iets het geheugengebruik, aangezien de code die met authenticatie verband houdt, nu alleen in het geheugen aanwezig is tijdens de authenticatie en vervolgens wordt vrijgegeven wanneer het sshd-auth-proces is voltooid.\n
In SSH is een hybride sleuteluitwisselingsalgoritme 'mlkem768x25519-sha256' standaard ingeschakeld, dat bestand is tegen kraken op kwantumcomputers en een combinatie vormt van X25519 ECDH en het ML-KEM-algoritme (CRYSTALS-Kyber), gestandaardiseerd door het National Institute of Standards and Technology (NIST) van de VS. ML-KEM maakt gebruik van cryptografische methoden die zijn gebaseerd op het oplossen van problemen uit de rooster- of lattice-theorie, waarvoor de oplostijd niet verschilt op normale en kwantumcomputers.\n
In ssh_config zijn de richtlijnen SetEnv en User uitgebreid met ondersteuning voor de substitutie '%-token' en het uitbreiden van omgevingsvariabelen.\n
In ssh_config en sshd_config is ondersteuning toegevoegd voor de expressie 'Match version', waarmee instellingen kunnen worden toegepast afhankelijk van de huidige versie van OpenSSH; bijvoorbeeld, voor binding aan OpenSSH 10 kan 'Match version OpenSSH_10.*' worden opgegeven.\n
In ssh_config is ondersteuning voor expressies toegevoegd:\n
\n
'Match sessiontype', waarmee instellingen kunnen worden toegepast afhankelijk van het type van de gevraagde sessie: 'shell' voor interactieve sessies, 'exec' voor het uitvoeren van opdrachten, 'subsystem' voor sftp en 'none' voor tunnels en het doorgeven van verkeer.\n
'Match command' om acties te koppelen aan opdrachten die in de opdrachtregel zijn opgegeven voor uitvoering via SSH.\n
'Match tagged '' en 'Match command '' voor binding aan lege tags en het starten van SSH zonder op te geven welke opdracht moet worden uitgevoerd. <\/ul>\n
In sshd_config is het gebruik van maskers in bestands paden toegestaan die worden opgegeven in de richtlijnen AuthorizedKeysFile en AuthorizedPrincipalsFile.\n
In de SSH-client is de optie 'VersionAddendum' toegevoegd om willekeurige tekst aan de versie-informatie toe te voegen (deze optie was eerder alleen beschikbaar voor de server<\/a> sshd).\n