SFTP ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ scp ਦੇ ਤਬਾਦਲੇ ਦੇ ਨਾਲ OpenSSH 9.0 ਦੀ ਰਿਲੀਜ਼

OpenSSH 9.0 ਦੀ ਰੀਲੀਜ਼, SSH 2.0 ਅਤੇ SFTP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਇੱਕ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਦਾ ਇੱਕ ਖੁੱਲਾ ਲਾਗੂਕਰਨ, ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ। ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ, scp ਉਪਯੋਗਤਾ ਨੂੰ ਪੁਰਾਣੇ SCP/RCP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਬਜਾਏ SFTP ਵਰਤਣ ਲਈ ਮੂਲ ਰੂਪ ਵਿੱਚ ਬਦਲਿਆ ਗਿਆ ਹੈ।

SFTP ਵਧੇਰੇ ਅਨੁਮਾਨ ਲਗਾਉਣ ਯੋਗ ਨਾਮ ਹੈਂਡਲਿੰਗ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ ਦੂਜੇ ਹੋਸਟ ਦੇ ਪਾਸੇ ਫਾਈਲ ਨਾਮਾਂ ਵਿੱਚ ਗਲੋਬ ਪੈਟਰਨਾਂ ਦੀ ਸ਼ੈੱਲ ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦਾ, ਜਿਸ ਨਾਲ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਹੁੰਦੀਆਂ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਜਦੋਂ SCP ਅਤੇ RCP ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਸਰਵਰ ਇਹ ਫੈਸਲਾ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੀਆਂ ਫਾਈਲਾਂ ਅਤੇ ਡਾਇਰੈਕਟਰੀਆਂ ਕਲਾਇੰਟ ਨੂੰ ਭੇਜਣੀਆਂ ਹਨ, ਅਤੇ ਕਲਾਇੰਟ ਸਿਰਫ ਵਾਪਸ ਕੀਤੇ ਆਬਜੈਕਟ ਨਾਮਾਂ ਦੀ ਸ਼ੁੱਧਤਾ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਕਲਾਇੰਟ ਸਾਈਡ 'ਤੇ ਸਹੀ ਜਾਂਚਾਂ ਦੀ ਅਣਹੋਂਦ ਵਿੱਚ, ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਸਰਵਰ ਹੋਰ ਫਾਈਲ ਨਾਮਾਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਜੋ ਬੇਨਤੀ ਕੀਤੇ ਗਏ ਲੋਕਾਂ ਤੋਂ ਵੱਖਰੇ ਹਨ।

SFTP ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਇਹ ਸਮੱਸਿਆਵਾਂ ਨਹੀਂ ਹਨ, ਪਰ "~/" ਵਰਗੇ ਵਿਸ਼ੇਸ਼ ਮਾਰਗਾਂ ਦੇ ਵਿਸਥਾਰ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਇਸ ਅੰਤਰ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ, OpenSSH 8.7 ਤੋਂ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋਏ, SFTP ਸਰਵਰ ਲਾਗੂਕਰਨ ਪ੍ਰੋਟੋਕੋਲ ਐਕਸਟੈਂਸ਼ਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ "[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]~/ ਅਤੇ ~ ਉਪਭੋਗਤਾ/ ਮਾਰਗਾਂ ਦਾ ਵਿਸਤਾਰ ਕਰਨ ਲਈ।

SFTP ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਰਿਮੋਟ ਸਾਈਡ ਦੁਆਰਾ ਉਹਨਾਂ ਦੀ ਵਿਆਖਿਆ ਨੂੰ ਰੋਕਣ ਲਈ SCP ਅਤੇ RCP ਬੇਨਤੀਆਂ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਪਾਥ ਵਿਸਤਾਰ ਅੱਖਰਾਂ ਨੂੰ ਡਬਲ-ਸਕੇਪ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਦੇ ਕਾਰਨ ਅਸੰਗਤਤਾਵਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ। SFTP ਵਿੱਚ, ਅਜਿਹੇ ਬਚਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ ਅਤੇ ਵਾਧੂ ਕੋਟਸ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਗਲਤੀ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ। ਉਸੇ ਸਮੇਂ, ਓਪਨਐਸਐਸਐਚ ਡਿਵੈਲਪਰਾਂ ਨੇ ਇਸ ਕੇਸ ਵਿੱਚ scp ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਦੁਹਰਾਉਣ ਲਈ ਇੱਕ ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਨ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ, ਇਸਲਈ ਡਬਲ ਐਸਕੇਪਿੰਗ ਨੂੰ ਇੱਕ ਨੁਕਸ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਦੁਹਰਾਉਣ ਦਾ ਕੋਈ ਮਤਲਬ ਨਹੀਂ ਹੈ।

ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ ਹੋਰ ਬਦਲਾਅ:

• Ssh ਅਤੇ sshd ਵਿੱਚ ਇੱਕ ਹਾਈਬ੍ਰਿਡ ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਐਲਗੋਰਿਦਮ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਹੈ "[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]"(ECDH/x25519 + NTRU ਪ੍ਰਾਈਮ), ਕੁਆਂਟਮ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਚੁਣਨ ਲਈ ਰੋਧਕ ਅਤੇ NTRU ਪ੍ਰਾਈਮ ਵਿੱਚ ਭਵਿੱਖ ਵਿੱਚ ਪੈਦਾ ਹੋਣ ਵਾਲੀਆਂ ਸੰਭਾਵਿਤ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ECDH/x25519 ਨਾਲ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ। KexAlgorithms ਦੀ ਸੂਚੀ ਵਿੱਚ, ਜੋ ਕਿ ਕ੍ਰਮ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਮੁੱਖ ਐਕਸਚੇਂਜ ਵਿਧੀਆਂ ਦੀ ਚੋਣ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜ਼ਿਕਰ ਕੀਤੇ ਐਲਗੋਰਿਦਮ ਨੂੰ ਹੁਣ ਪਹਿਲਾਂ ਰੱਖਿਆ ਗਿਆ ਹੈ ਅਤੇ ECDH ਅਤੇ DH ਐਲਗੋਰਿਦਮ ਨਾਲੋਂ ਉੱਚ ਤਰਜੀਹ ਹੈ।

  ਕੁਆਂਟਮ ਕੰਪਿਊਟਰ ਅਜੇ ਤੱਕ ਪਰੰਪਰਾਗਤ ਕੁੰਜੀਆਂ ਨੂੰ ਤੋੜਨ ਦੇ ਪੱਧਰ 'ਤੇ ਨਹੀਂ ਪਹੁੰਚੇ ਹਨ, ਪਰ ਹਾਈਬ੍ਰਿਡ ਸੁਰੱਖਿਆ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਇਆ ਜਾਵੇਗਾ ਜਿਸ ਵਿੱਚ ਰੁਕਾਵਟ ਵਾਲੇ SSH ਸੈਸ਼ਨਾਂ ਨੂੰ ਸਟੋਰ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ ਇਸ ਉਮੀਦ ਵਿੱਚ ਕਿ ਭਵਿੱਖ ਵਿੱਚ ਲੋੜੀਂਦੇ ਕੁਆਂਟਮ ਕੰਪਿਊਟਰ ਉਪਲਬਧ ਹੋਣ 'ਤੇ ਉਹਨਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

• "ਕਾਪੀ-ਡਾਟਾ" ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ sftp-ਸਰਵਰ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਸਰਵਰ ਸਾਈਡ 'ਤੇ ਡੇਟਾ ਦੀ ਨਕਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਇਸ ਨੂੰ ਕਲਾਇੰਟ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਬਿਨਾਂ, ਜੇਕਰ ਸਰੋਤ ਅਤੇ ਟੀਚਾ ਫਾਈਲਾਂ ਇੱਕੋ ਸਰਵਰ 'ਤੇ ਹਨ।
• "cp" ਕਮਾਂਡ ਨੂੰ ਸਰਵਰ ਸਾਈਡ 'ਤੇ ਫਾਈਲਾਂ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਕਲਾਇੰਟ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ sftp ਸਹੂਲਤ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru