Utgjeving av OpenSSH 9.1

Etter seks måneders utvikling er utgivelsen av OpenSSH 9.1, en åpen implementering av klient og server for arbeid med SSH 2.0 og SFTP-protokollene, publisert. Utgivelsen kjennetegnes hovedsakelig av feilrettinger, inkludert eliminering av flere potensielle sårbarheter forårsaket av problemer med minnehåndtering:

• Ett-byte-overløp i SSH-bannehåndteringskoden i verktøyet ssh-keyscan.
• Dobbelt kall av funksjonen free() ved feil under beregning av hasher for filer i koden for oppretting og verifisering av digitale signaturer i verktøyet ssh-keygen.
• Dobbelt kall av funksjonen free() ved feilbehandling i verktøyet ssh-keysign.

Hovedendringer:

• I ssh og sshd er direktivet RequiredRSASize lagt til, som definerer minimum tillatt størrelse på RSA-nøkler. Nøkler som er mindre i sshd blir ignorert, og i ssh fører det til avslutning av forbindelsen.
• Den bærbare utgaven av OpenSSH er overført til å bruke SSH-nøkler for å autentisere digitale signaturer for commits og tags i Git.
• Direktivene SetEnv i konfigurasjonsfilene ssh_config og sshd_config bruker nå verdien fra den første forekomsten av miljøvariabelen, hvis den er definert i konfigurasjonen flere ganger (tidligere ble den siste forekomsten brukt).
• Ved å kalle verktøyet ssh-keygen med flagget «-A» (generering av alle støttede standard typer vertsnøkler) er generasjonen av DSA-nøkler deaktivert, som ikke har blitt brukt som standard på flere år.
• I sftp-server og sftp er utvidelsen «users-groups-by-id@openssh.com» implementert, noe som gir klienten mulighet til å forespørre brukernavn og gruppe navn som tilsvarer et spesifisert sett av digitale identifikatorer (uid og gid). Denne utvidelsen i sftp er brukt for å vise navn ved utskrift av kataloginnhold.
• I sftp-server er utvidelsen «home-directory» implementert for å avsløre stier ~/ og ~user/, som er alternativet tidligere foreslått for samme formål, utvidelsen «expand-path@openssh.com» (utvidelsen «home-directory» er foreslått for standardisering og støttes allerede av enkelte klienter).
• I ssh-keygen og sshd er det lagt til mulighet for å angi tid i UTC-tidssone ved fastsettelse av gyldighetsintervaller for sertifikater og nøkler, i tillegg til systemtiden.
• I sftp er det tillatt å spesifisere ytterligere argumenter i alternativet «-D» (for eksempel «/usr/libexec/sftp-server -el debug3»).
• I ssh-keygen tillater bruk av flagget «-U» (bruk av ssh-agent) sammen med operasjoner «-Y sign» for å angi at private nøkler er plassert i ssh-agent.
  
  Kilde: opennet.ru