Kutulutsidwa kwa OpenSSH 8.6 kwasindikizidwa, kukhazikitsidwa kotseguka kwa kasitomala ndi seva yogwira ntchito pogwiritsa ntchito ma protocol a SSH 2.0 ndi SFTP. Mtundu watsopanowu umachotsa chiwopsezo pakukhazikitsa lamulo la LogVerbose, lomwe lidawonekera pakutulutsidwa koyambirira ndipo limakupatsani mwayi woti muwonjezere kuchuluka kwazinthu zomwe zidatayidwa mu chipikacho, kuphatikiza kuthekera kosefera ndi ma templates, ntchito ndi mafayilo okhudzana ndi code yomwe idachitidwa. ndi mwayi wokonzanso munjira yakutali ya sshd pamalo a sandbox.
Wowukira yemwe amatha kuwongolera zovuta zake pogwiritsa ntchito chiwopsezo chomwe sichikudziwikabe atha kugwiritsa ntchito vuto la LogVerbose kudutsa mchenga wa mchenga ndikuwukira njira yomwe ili ndi mwayi wapamwamba. Chiwopsezo cha LogVerbose chimaonedwa kuti sichingachitike pochita chifukwa zoikamo za LogVerbose ndizozimitsidwa mwachisawawa ndipo nthawi zambiri zimagwiritsidwa ntchito pochotsa zolakwika. Kuwukiraku kumafunanso kupeza chiwopsezo chatsopano munjira yopanda mwayi.
Zosintha mu OpenSSH 8.6 sizikugwirizana ndi kusatetezeka:
- Kukulitsa kwatsopano kwa protocol kwakhazikitsidwa mu sftp ndi sftp-server "[imelo ndiotetezedwa]", zomwe zimalola kasitomala wa SFTP kuti adziwe zambiri za zoletsa zomwe zayikidwa pa seva, kuphatikiza malire pakukula kwake kwa paketi ndikulemba ndikuwerenga ntchito. Mu sftp, chowonjezera chatsopano chimagwiritsidwa ntchito posankha kukula koyenera kwa chipika posamutsa deta.
- Kusintha kwa ModuliFile kwawonjezeredwa ku sshd_config kwa sshd, kukulolani kufotokoza njira yopita ku fayilo ya "moduli" yomwe ili ndi magulu a DH-GEX.
- Kusintha kwachilengedwe kwa TEST_SSH_ELAPSED_TIMES kwawonjezedwa ku kuyesa mayunitsi kuti athe kutulutsa nthawi yomwe idadutsa kuchokera pomwe mayeso aliwonse amayesedwa.
- Mawonekedwe a mawu achinsinsi a GNOME agawidwa m'njira ziwiri, imodzi ya GNOME2 ndi ina ya GNOME3 (contrib/gnome-ssk-askpass3.c). Kusintha kwa GNOME3 kuti kukhale kogwirizana ndi Wayland kumagwiritsa ntchito kuyimba kwa gdk_seat_grab() powongolera kiyibodi ndi kujambula mbewa.
- Kukana kofewa kwa foni ya fstatat64 kwawonjezeredwa ku sandbox ya seccomp-bpf yomwe imagwiritsidwa ntchito ku Linux.
Source: opennet.ru