{"id":110627,"date":"2023-10-05T15:10:24","date_gmt":"2023-10-05T13:10:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-5"},"modified":"2023-10-05T15:10:24","modified_gmt":"2023-10-05T13:10:24","slug":"reliz-openssh-9-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/reliz-openssh-9-5","title":{"rendered":"Utgivelsen av OpenSSH 9.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
OpenSSH 9.5 er publisert, en \u00e5pen implementering av klient og server for arbeid med SSH 2.0 og SFTP-protokollene. <\/p>\n
Hovedendringer: <\/p>\n
\n
I ssh-keygen er generering av n\u00f8kler basert p\u00e5 den digitale signaturen Ed25519, utviklet av Daniel Bernstein og standardisert i RFC 8709, aktivert som standard. Det bemerkes at Ed25519-n\u00f8kler st\u00f8ttes siden utgivelsen av OpenSSH 6.5 (2014) og er mer praktiske p\u00e5 grunn av sin lille st\u00f8rrelse. Samtidig tilbyr digitale signaturer fra Ed25519 et h\u00f8yere sikkerhetsniv\u00e5 enn ECDSA og DSA, og de demonstrerer sv\u00e6rt h\u00f8y hastighet i verifisering og signering. Styrken mot angrep for Ed25519 er omtrent 2^128 (i snitt vil det kreve 2^140 bitoperasjoner for \u00e5 angripe Ed25519), noe som tilsvarer styrken til algoritmer som NIST P-256 og RSA med en n\u00f8kkel st\u00f8rrelse p\u00e5 375 byte eller 128-bit blokkvektor. Ed25519 er ogs\u00e5 ikke utsatt for kollisjon i hash-funksjoner, er ikke f\u00f8lsom for angrep via kassetidsanalyser (cache-timing attacks) og sidekanalangrep.\n
I verkt\u00f8yet ssh er det lagt til beskyttelse mot angrep fra tredjeparts kanaler som analyserer forsinkelsene mellom tastetrykkene p\u00e5 tastaturet for \u00e5 reprodusere inntastingen. Slike angrep er basert p\u00e5 at forsinkelsene mellom tastetrykk under skriving avhenger av plasseringen av tastene p\u00e5 tastaturet (for eksempel, reaksjonen ved inntasting av bokstaven \u201cF\u201d er raskere enn ved inntasting av \u201cQ\u201d eller \u201cX\u201d fordi det krever f\u00e6rre fingerbevegelser). SSH har v\u00e6rt utsatt for disse angrepene da informasjon om det innlagte symbolet ble sendt i en egen pakke umiddelbart etter at hver tast ble trykket. Dermed korrelerte forsinkelsene mellom pakkenes sending med forsinkelsene mellom tastetrykkene.\n
For \u00e5 skjule s\u00e6rtrekkene ved interaktiv inntasting i trafikken i ssh er det implementert sending av data ikke i takt med skrivingen, men bare gjennom faste tidsintervaller (som standard 20 ms). I tillegg, for \u00e5 forvirre angriperne, sendes det falske tastetrykk p\u00e5 tilfeldige tidspunkter etter sending av reelle data. For \u00e5 konfigurere beskyttelse er parameteren \u201cObscureKeystrokeTiming\u201d lagt til ssh_config. <\/p>\n
I ssh og sshd er det implementert st\u00f8tte for protokollekstensjonen SSH \u201cping@openssh.com\u201d, som legger til en ny type meldinger SSH2_MSG_PING og SSH2_MSG_PONG for periodisk sending av pakker med jevne mellomrom. Denne utvidelsen er n\u00f8dvendig for den ovennevnte beskyttelsen mot angrep fra tredjeparts kanaler.\n
I sshd er det tillatt \u00e5 overstyre Sybsystem-dirkivene via Match-blokker.\n
I sshd er behandlingen av anf\u00f8rselstegn endret i Subsystem-direktivet, som n\u00e5 bevarer anf\u00f8rselstegn for kommandoer og argumenter, noe som kan f\u00f8re til brudd p\u00e5 kompatibiliteten med sv\u00e6rt sjeldne konfigurasjoner. <\/ul>\n