Utgivelsen av OpenSSH 9.5

OpenSSH 9.5 er publisert, en åpen implementering av klient og server for arbeid med SSH 2.0 og SFTP-protokollene.

Hovedendringer:

• I ssh-keygen er generering av nøkler basert på den digitale signaturen Ed25519, utviklet av Daniel Bernstein og standardisert i RFC 8709, aktivert som standard. Det bemerkes at Ed25519-nøkler støttes siden utgivelsen av OpenSSH 6.5 (2014) og er mer praktiske på grunn av sin lille størrelse. Samtidig tilbyr digitale signaturer fra Ed25519 et høyere sikkerhetsnivå enn ECDSA og DSA, og de demonstrerer svært høy hastighet i verifisering og signering. Styrken mot angrep for Ed25519 er omtrent 2^128 (i snitt vil det kreve 2^140 bitoperasjoner for å angripe Ed25519), noe som tilsvarer styrken til algoritmer som NIST P-256 og RSA med en nøkkel størrelse på 375 byte eller 128-bit blokkvektor. Ed25519 er også ikke utsatt for kollisjon i hash-funksjoner, er ikke følsom for angrep via kassetidsanalyser (cache-timing attacks) og sidekanalangrep.
• I ssh-verktøyet er det lagt til beskyttelse mot sidekanalangrep som analyserer forsinkelser mellom tastetrykk for å gjenskape inndata. Disse angrepene er basert på at forsinkelsene mellom tastetrykk under skriving avhenger av plasseringen av tastene på tastaturet (for eksempel er reaksjonen ved inntasting av bokstaven «F» raskere enn ved inntasting av «Q» eller «X», da det er færre fingerbevegelser nødvendig for å trykke på den). SSH har vært utsatt for slike angrep ettersom det sendte informasjon om det skrevne symbolet i en egen pakke umiddelbart etter hvert tastetrykk; derfor korrelerte forsinkelsene mellom pakksendingene med tidsforsinkelsene mellom tastetrykkene.

  For å skjule kjennetegn ved interaktiv inndata i trafikken har ssh implementert sending av data ikke i takt med inntastingen, men bare gjennom faste tidsintervaller (standard 20 ms). I tillegg, for å forvirre angriperne, sendes det om tilfeldige øyeblikk etter sending av ekte data fiktive tastetrykk. For å konfigurere beskyttelsen er parameteren «ObscureKeystrokeTiming» lagt til i ssh_config.
• I ssh og sshd har de implementert støtte for SSH-protokollekstensjonen «ping@openssh.com», som tilfører en ny type meldinger SSH2_MSG_PING og SSH2_MSG_PONG for å sende pakker periodisk med jevne mellomrom. Utvidelsen er nødvendig for å beskytte mot angrep gjennom sidekanaler.
• I sshd er det tillatt å overstyre Sybsystem-dirkivene via Match-blokker.
• I sshd er behandlingen av anførselstegn endret i Subsystem-direktivet, som nå bevarer anførselstegn for kommandoer og argumenter, noe som kan føre til brudd på kompatibiliteten med svært sjeldne konfigurasjoner.

Kilde: opennet.ru