Kutulutsidwa kwa OpenSSH 9.0 ndi kusamutsa scp ku protocol ya SFTP

Kutulutsidwa kwa OpenSSH 9.0, kukhazikitsa kotseguka kwa kasitomala ndi seva yogwira ntchito pogwiritsa ntchito ma protocol a SSH 2.0 ndi SFTP, kwaperekedwa. Mu mtundu watsopano, chida cha scp chasinthidwa mwachisawawa kuti chigwiritse ntchito SFTP m'malo mwa protocol ya SCP/RCP yakale.

SFTP imagwiritsa ntchito njira zodziwikiratu za kasamalidwe ka mayina ndipo sigwiritsa ntchito zipolopolo za ma globu m'mayina a fayilo kumbali ina, zomwe zimabweretsa zovuta zachitetezo. Makamaka, pogwiritsa ntchito SCP ndi RCP, seva imasankha mafayilo ndi zolemba zomwe zingatumize kwa kasitomala, ndipo kasitomala amangoyang'ana kulondola kwa mayina azinthu zomwe zabwezedwa, zomwe, pakalibe macheke oyenerera kumbali ya kasitomala, amalola seva kusamutsa mafayilo ena omwe amasiyana ndi omwe afunsidwa.

Протокол SFTP лишён указанных проблем, но не поддерживает раскрытие спецпутей, таких как «~/». Для устранения данного различия начиная с OpenSSH 8.7 в реализации SFTP-сервера поддерживается расширение протокола «[imelo ndiotetezedwa]" kukulitsa ~/ ndi ~user/ njira.

Mukamagwiritsa ntchito SFTP, ogwiritsa ntchito amathanso kukumana ndi zosagwirizana chifukwa chofuna kuthawa zilembo zapadera zowonjezera njira mu SCP ndi RCP zopempha kuti aletse kutanthauzira kwawo ndi mbali yakutali. Mu SFTP, kuthawa koteroko sikofunikira ndipo mawu owonjezera angayambitse vuto losamutsa deta. Panthawi imodzimodziyo, opanga OpenSSH anakana kuwonjezera zowonjezera kuti afotokoze khalidwe la scp pankhaniyi, kotero kuthawa kawiri kumaonedwa kuti ndi cholakwika chomwe sichimveka kubwereza.

Zosintha zina pakutulutsa kwatsopano:

• Ssh ndi sshd ali ndi hybrid key exchange algorithm yothandizidwa ndi kusakhazikika "[imelo ndiotetezedwa]"(ECDH/x25519 + NTRU Prime), kugonjetsedwa ndi kutola pamakompyuta a quantum komanso kuphatikizidwa ndi ECDH/x25519 kuletsa mavuto omwe angakhalepo mu NTRU Prime omwe angabwere mtsogolo. Pamndandanda wa KexAlgorithms, womwe umatsimikizira momwe njira zosinthira zosinthira zimasankhidwa, ma algorithm omwe atchulidwa tsopano ayikidwa poyamba ndipo ali ndi zofunikira kwambiri kuposa ma algorithms a ECDH ndi DH.

  Makompyuta a Quantum sanafike pamlingo wophwanyira makiyi achikhalidwe, koma kugwiritsa ntchito chitetezo chosakanizidwa kudzateteza ogwiritsa ntchito ku ziwonetsero zomwe zimaphatikizapo kusungitsa magawo a SSH omwe atsekedwa ndi chiyembekezo kuti akhoza kusinthidwa mtsogolomo makompyuta ofunikira akupezeka.

• Kuwonjezedwa kwa "copy-data" kwawonjezeredwa ku sftp-server, yomwe imakulolani kukopera deta kumbali ya seva, popanda kuipititsa kwa kasitomala, ngati magwero ndi mafayilo omwe ali nawo ali pa seva yomweyo.
• Lamulo la "cp" lawonjezeredwa ku sftp utility kuyambitsa kasitomala kukopera mafayilo kumbali ya seva.

Source: opennet.ru