Na drie maanden ontwikkeling is OpenSSH 10.4 uitgebracht, een opensource implementatie van een client en server voor het werken met de SSH 2.0 en SFTP protocollen. Belangrijkste wijzigingen: <\/p>\n
\n
Experimentele ondersteuning voor de gecombineerde digitale handtekeningenschema 'mldsa44-ed25519' is toegevoegd, wat een post-kwantum algoritme ML-DSA 44 en een algoritme op basis van elliptische krommen Ed25519 combineert. Om de ondersteuning in te schakelen, moet 'mldsa44-ed25519' worden toegevoegd aan de directieven HostKeyAlgorithms en PubkeyAcceptedAlgorithms. Voor het genereren van sleutels kan het commando 'ssh-keygen -t mldsa44-ed25519' worden gebruikt.\n
In ssh en sshd is een nieuwe implementatie van het patroonvergelijkingssysteem ge\u00efntroduceerd, gebaseerd op een niet-deterministische eindige automaat, die niet lijdt aan het probleem van exponenti\u00eble groei van de rekencomplexiteit bij het gebruik van maskers met veel '*' symbolen.\n
Het gedrag van de Linux-bouwer van sshd met ingeschakelde systeemoproepfiltering via seccomp is gewijzigd. Voorheen leidde een fout bij het activeren van SECCOMP of NO_NEW_PRIVS op Linux-systemen zonder ondersteuning tot een waarschuwing in de log en doorgaan zonder isolatie, maar nu zal dit leiden tot een crash.\n
Bij het gebruik van de optie 'sshd -G' worden de directieven in de configuratiedump nu geschreven met gebruik van hoofdletters en kleine letters, in plaats van alleen in kleine letters (d.w.z. 'PubkeyAuthentication' in plaats van 'pubkeyauthentication').\n
Het gedrag van ssh en sshd is in overeenstemming gebracht met de standaard RFC 4253: het verzenden van berichten die niet gerelateerd zijn aan het uitwisselen van sleutels tijdens de heruitwisseling zal nu leiden tot be\u00ebindiging van de verbinding. Voorheen konden aanvallers een DoS-aanval uitvoeren door eindeloos externe berichten te verzenden tijdens de sleuteluitwisseling, die werden gebufferd en geheugen verbruikten. de server<\/a> en verbruikten geheugen. <\/ul>\n