OpenSSH 9.1 ਰੀਲੀਜ਼

ਛੇ ਮਹੀਨਿਆਂ ਦੇ ਵਿਕਾਸ ਤੋਂ ਬਾਅਦ, OpenSSH 9.1 ਦੀ ਰੀਲੀਜ਼, SSH 2.0 ਅਤੇ SFTP ਪ੍ਰੋਟੋਕੋਲ ਉੱਤੇ ਕੰਮ ਕਰਨ ਲਈ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਦਾ ਇੱਕ ਖੁੱਲਾ ਲਾਗੂਕਰਨ, ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਰੀਲੀਜ਼ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ ਬੱਗ ਫਿਕਸ ਹੁੰਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਮੈਮੋਰੀ ਸਮੱਸਿਆਵਾਂ ਦੇ ਕਾਰਨ ਕਈ ਸੰਭਾਵੀ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਫਿਕਸ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ:

• ssh-keyscan ਉਪਯੋਗਤਾ ਵਿੱਚ SSH ਬੈਨਰ ਪ੍ਰੋਸੈਸਿੰਗ ਕੋਡ ਵਿੱਚ ਸਿੰਗਲ-ਬਾਈਟ ਓਵਰਫਲੋ।
• ssh-keygen ਉਪਯੋਗਤਾ ਵਿੱਚ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਨੂੰ ਬਣਾਉਣ ਅਤੇ ਤਸਦੀਕ ਕਰਨ ਲਈ ਕੋਡ ਵਿੱਚ ਫਾਈਲਾਂ ਲਈ ਹੈਸ਼ਾਂ ਦੀ ਗਣਨਾ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਗਲਤੀ ਦੀ ਸਥਿਤੀ ਵਿੱਚ free() ਫੰਕਸ਼ਨ ਲਈ ਇੱਕ ਡਬਲ ਕਾਲ।
• ssh-keysign ਉਪਯੋਗਤਾ ਵਿੱਚ ਤਰੁੱਟੀਆਂ ਨੂੰ ਸੰਭਾਲਣ ਵੇਲੇ free() ਲਈ ਡਬਲ ਕਾਲ ਕਰੋ।

ਮੁੱਖ ਬਦਲਾਅ:

• RequiredRSASize ਡਾਇਰੈਕਟਿਵ ਨੂੰ ssh ਅਤੇ sshd ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ RSA ਕੁੰਜੀਆਂ ਦੇ ਘੱਟੋ-ਘੱਟ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਆਕਾਰ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। sshd ਵਿੱਚ, ਇਸ ਤੋਂ ਛੋਟੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਅਣਡਿੱਠ ਕੀਤਾ ਜਾਵੇਗਾ, ਜਦੋਂ ਕਿ ssh ਵਿੱਚ, ਉਹ ਕੁਨੈਕਸ਼ਨ ਨੂੰ ਖਤਮ ਕਰ ਦੇਣਗੇ।
• OpenSSH ਦੇ ਪੋਰਟੇਬਲ ਐਡੀਸ਼ਨ ਨੂੰ Git ਵਿੱਚ ਕਮਿਟ ਅਤੇ ਟੈਗਸ ਨੂੰ ਡਿਜੀਟਲ ਤੌਰ 'ਤੇ ਸਾਈਨ ਕਰਨ ਲਈ SSH ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਬਦਲਿਆ ਗਿਆ ਹੈ।
• ssh_config ਅਤੇ sshd_config ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਵਿੱਚ SetEnv ਨਿਰਦੇਸ਼ ਹੁਣ ਇੱਕ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਦੀ ਪਹਿਲੀ ਮੌਜੂਦਗੀ ਤੋਂ ਮੁੱਲ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ ਜੇਕਰ ਇਸਨੂੰ ਸੰਰਚਨਾ ਵਿੱਚ ਕਈ ਵਾਰ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ (ਉਸ ਤੋਂ ਪਹਿਲਾਂ, ਆਖਰੀ ਮੌਜੂਦਗੀ ਵਰਤੀ ਗਈ ਸੀ)।
• ਜਦੋਂ ssh-keygen ਉਪਯੋਗਤਾ ਨੂੰ "-A" ਫਲੈਗ ਨਾਲ ਕਾਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਪੂਰਵ-ਨਿਰਧਾਰਤ ਤੌਰ 'ਤੇ ਸਮਰਥਿਤ ਸਾਰੀਆਂ ਕਿਸਮਾਂ ਦੀਆਂ ਹੋਸਟ ਕੁੰਜੀਆਂ ਤਿਆਰ ਕਰਨਾ), DSA ਕੁੰਜੀਆਂ, ਜੋ ਕਿ ਕਈ ਸਾਲਾਂ ਤੋਂ ਮੂਲ ਰੂਪ ਵਿੱਚ ਨਹੀਂ ਵਰਤੀਆਂ ਗਈਆਂ ਹਨ, ਨੂੰ ਅਯੋਗ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
• sftp-ਸਰਵਰ ਅਤੇ sftp ਲਾਗੂ ਕਰਦੇ ਹਨ "[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]”, ਗਾਹਕ ਨੂੰ ਸੰਖਿਆਤਮਕ ਪਛਾਣਕਰਤਾਵਾਂ (uid ਅਤੇ gid) ਦੇ ਨਿਰਧਾਰਤ ਸਮੂਹ ਨਾਲ ਸੰਬੰਧਿਤ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਸਮੂਹਾਂ ਦੇ ਨਾਮ ਦੀ ਬੇਨਤੀ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। sftp ਵਿੱਚ, ਇਹ ਐਕਸਟੈਂਸ਼ਨ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਨ ਵੇਲੇ ਨਾਮ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।
• sftp-ਸਰਵਰ "ਹੋਮ-ਡਾਇਰੈਕਟਰੀ" ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ~/ ਅਤੇ ~ਉਪਭੋਗਤਾ/ਪਾਥਾਂ ਦਾ ਵਿਸਤਾਰ ਕਰਨ ਲਈ ਲਾਗੂ ਕਰਦਾ ਹੈ, " ਦੇ ਵਿਕਲਪ ਵਜੋਂ[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]' ('ਹੋਮ-ਡਾਇਰੈਕਟਰੀ' ਐਕਸਟੈਂਸ਼ਨ ਮਾਨਕੀਕਰਨ ਲਈ ਪ੍ਰਸਤਾਵਿਤ ਹੈ ਅਤੇ ਪਹਿਲਾਂ ਹੀ ਕੁਝ ਗਾਹਕਾਂ ਦੁਆਰਾ ਸਮਰਥਿਤ ਹੈ)।
• ਸਿਸਟਮ ਸਮੇਂ ਤੋਂ ਇਲਾਵਾ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਕੁੰਜੀ ਵੈਧਤਾ ਅੰਤਰਾਲਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਵੇਲੇ UTC ਸਮਾਂ ਨਿਰਧਾਰਿਤ ਕਰਨ ਲਈ ssh-keygen ਅਤੇ sshd ਲਈ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ।
• sftp ਵਿੱਚ, "-D" ਵਿਕਲਪ ਵਿੱਚ ਵਾਧੂ ਆਰਗੂਮੈਂਟਾਂ ਦੀ ਇਜਾਜ਼ਤ ਹੈ (ਉਦਾਹਰਨ ਲਈ, "/usr/libexec/sftp-server -el debug3")।
• ssh-keygen ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਕਿ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ssh-ਏਜੰਟ ਵਿੱਚ ਰੱਖੀਆਂ ਗਈਆਂ ਹਨ, "-Y ਚਿੰਨ੍ਹ" ਓਪਰੇਸ਼ਨਾਂ ਦੇ ਨਾਲ "-U" ਫਲੈਗ (ssh-agent ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ) ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
  
  ਸਰੋਤ: opennet.ru