SSH เจ•เจฒเจพเจ‡เฉฐเจŸเจธ OpenSSH เจ…เจคเฉ‡ PuTTY เจตเจฟเฉฑเจš เจ•เจฎเจœเจผเฉ‹เจฐเฉ€

SSH เจ•เจฒเจพเจ‡เฉฐเจŸเจธ เจตเจฟเฉฑเจš OpenSSH เจ…เจคเฉ‡ PuTTY เจชเจ›เจพเจฃ เจ•เฉ€เจคเฉ€ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ (CVE-2020-14002 เจชเฉเจŸเฉ€ เจตเจฟเฉฑเจš เจ…เจคเฉ‡ CVE-2020-14145 OpenSSH เจตเจฟเฉฑเจš), เจ•เจจเฉˆเจ•เจธเจผเจจ เจ—เฉฑเจฒเจฌเจพเจค เจเจฒเจ—เฉ‹เจฐเจฟเจฆเจฎ เจตเจฟเฉฑเจš เจœเจพเจฃเจ•เจพเจฐเฉ€ เจฒเฉ€เจ• เจนเฉ‹เจฃ เจฆเฉ€ เจ…เจ—เจตเจพเจˆ เจ•เจฐเจฆเจพ เจนเฉˆเฅค เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจ‡เฉฑเจ• เจนเจฎเจฒเจพเจตเจฐ เจจเฉ‚เฉฐ เจ•เจฒเจพเจ‡เฉฐเจŸ เจŸเฉเจฐเฉˆเจซเจฟเจ• เจจเฉ‚เฉฐ เจฐเฉ‹เจ•เจฃ เจฆเฉ‡ เจธเจฎเจฐเฉฑเจฅ เจนเฉˆ (เจ‰เจฆเจพเจนเจฐเจจ เจฒเจˆ, เจœเจฆเฉ‹เจ‚ เจ‡เฉฑเจ• เจ‰เจชเจญเฉ‹เจ—เจคเจพ เจนเจฎเจฒเจพเจตเจฐ-เจจเจฟเจฏเฉฐเจคเจฐเจฟเจค เจตเจพเจ‡เจฐเจฒเฉˆเฉฑเจธ เจเจ•เจธเฉˆเจธ เจชเฉเจ†เจ‡เฉฐเจŸ เจฆเฉเจ†เจฐเจพ เจ•เจจเฉˆเจ•เจŸ เจ•เจฐเจฆเจพ เจนเฉˆ) เจธเจผเฉเจฐเฉ‚เจ†เจค เจตเจฟเฉฑเจš เจ•เจฒเจพเจ‡เฉฐเจŸ เจจเฉ‚เฉฐ เจนเฉ‹เจธเจŸ เจจเจพเจฒ เจ•เจจเฉˆเจ•เจŸ เจ•เจฐเจจ เจฆเฉ€ เจ•เฉ‹เจธเจผเจฟเจธเจผ เจฆเจพ เจชเจคเจพ เจฒเจ—เจพเจ‰เจฃ เจฒเจˆ เจœเจฆเฉ‹เจ‚ เจ•เจฒเจพเจ‡เฉฐเจŸ เจจเฉ‡ เจนเจพเจฒเฉ‡ เจคเฉฑเจ• เจนเฉ‹เจธเจŸ เจ•เฉเฉฐเจœเฉ€ เจจเฉ‚เฉฐ เจ•เฉˆเจธเจผ เจจเจนเฉ€เจ‚ เจ•เฉ€เจคเจพ เจนเฉˆเฅค

เจ‡เจน เจœเจพเจฃเจฆเฉ‡ เจนเฉ‹เจ เจ•เจฟ เจ•เจฒเจพเจ‡เฉฐเจŸ เจชเจนเจฟเจฒเฉ€ เจตเจพเจฐ เจ•เจจเฉˆเจ•เจŸ เจ•เจฐเจจ เจฆเฉ€ เจ•เฉ‹เจธเจผเจฟเจธเจผ เจ•เจฐ เจฐเจฟเจนเจพ เจนเฉˆ เจ…เจคเฉ‡ เจ‰เจธเจฆเฉ‡ เจ•เฉ‹เจฒ เจ…เจœเฉ‡ เจคเฉฑเจ• เจนเฉ‹เจธเจŸ เจ•เฉเฉฐเจœเฉ€ เจจเจนเฉ€เจ‚ เจนเฉˆ, เจนเจฎเจฒเจพเจตเจฐ เจ†เจชเจฃเฉ‡ เจ†เจช (MITM) เจฆเฉเจ†เจฐเจพ เจ•เฉเจจเฉˆเจ•เจธเจผเจจ เจจเฉ‚เฉฐ เจชเฉเจฐเจธเจพเจฐเจฟเจค เจ•เจฐ เจธเจ•เจฆเจพ เจนเฉˆ เจ…เจคเฉ‡ เจ•เจฒเจพเจ‡เฉฐเจŸ เจจเฉ‚เฉฐ เจ‰เจธเจฆเฉ€ เจนเฉ‹เจธเจŸ เจ•เฉเฉฐเจœเฉ€ เจฆเฉ‡ เจธเจ•เจฆเจพ เจนเฉˆ, เจœเจฟเจธเจจเฉ‚เฉฐ SSH เจ•เจฒเจพเจ‡เฉฐเจŸ เจตเจฟเจšเจพเจฐ เจ•เจฐเฉ‡เจ—เจพเฅค เจจเจฟเจธเจผเจพเจจเจพ เจนเฉ‹เจธเจŸ เจฆเฉ€ เจ•เฉเฉฐเจœเฉ€ เจฌเจฃเฉ‹ เจœเฉ‡เจ•เจฐ เจ‡เจน เจ•เฉเฉฐเจœเฉ€ เจซเจฟเฉฐเจ—เจฐเจชเฉเจฐเจฟเฉฐเจŸ เจฆเฉ€ เจชเฉเจธเจผเจŸเฉ€ เจจเจนเฉ€เจ‚ เจ•เจฐเจฆเจพ เจนเฉˆเฅค เจ‡เจธ เจคเจฐเฉเจนเจพเจ‚, เจ‡เฉฑเจ• เจนเจฎเจฒเจพเจตเจฐ เจ‰เจชเจญเฉ‹เจ—เจคเจพ เจจเฉ‚เฉฐ เจธเจผเฉฑเจ• เจชเฉˆเจฆเจพ เจ•เฉ€เจคเฉ‡ เจฌเจฟเจจเจพเจ‚ MITM เจจเฉ‚เฉฐ เจธเฉฐเจ—เจ เจฟเจค เจ•เจฐ เจธเจ•เจฆเจพ เจนเฉˆ เจ…เจคเฉ‡ เจ‰เจนเจจเจพเจ‚ เจธเฉˆเจธเจผเจจเจพเจ‚ เจจเฉ‚เฉฐ เจจเจœเจผเจฐเจ…เฉฐเจฆเจพเจœเจผ เจ•เจฐ เจธเจ•เจฆเจพ เจนเฉˆ เจœเจฟเจธ เจตเจฟเฉฑเจš เจ•เจฒเจพเจ‡เฉฐเจŸ เจธเจพเจˆเจก เจจเฉ‡ เจชเจนเจฟเจฒเจพเจ‚ เจนเฉ€ เจนเฉ‹เจธเจŸ เจ•เฉเฉฐเจœเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจ•เฉˆเจธเจผ เจ•เฉ€เจคเจพ เจนเฉ‹เจ‡เจ† เจนเฉˆ, เจจเฉ‚เฉฐ เจฌเจฆเจฒเจฃ เจฆเฉ€ เจ•เฉ‹เจธเจผเจฟเจธเจผ เจœเจฟเจธ เจฆเฉ‡ เจจเจคเฉ€เจœเฉ‡ เจตเจœเฉ‹เจ‚ เจนเฉ‹เจธเจŸ เจ•เฉเฉฐเจœเฉ€ เจจเฉ‚เฉฐ เจฌเจฆเจฒเจฃ เจฌเจพเจฐเฉ‡ เจšเฉ‡เจคเจพเจตเจจเฉ€ เจฆเจฟเฉฑเจคเฉ€ เจœเจพเจตเฉ‡เจ—เฉ€เฅค เจนเจฎเจฒเจพ เจ‰เจนเจจเจพเจ‚ เจ‰เจชเจญเฉ‹เจ—เจคเจพเจตเจพเจ‚ เจฆเฉ€ เจฒเจพเจชเจฐเจตเจพเจนเฉ€ 'เจคเฉ‡ เจ…เจงเจพเจฐเจค เจนเฉˆ เจœเฉ‹ เจชเจนเจฟเจฒเฉ€ เจตเจพเจฐ เจ•เจจเฉˆเจ•เจŸ เจนเฉ‹เจฃ 'เจคเฉ‡ เจนเฉ‹เจธเจŸ เจ•เฉเฉฐเจœเฉ€ เจฆเฉ‡ เจซเจฟเฉฐเจ—เจฐเจชเฉเจฐเจฟเฉฐเจŸ เจฆเฉ€ เจฆเจธเจคเฉ€ เจœเจพเจ‚เจš เจจเจนเฉ€เจ‚ เจ•เจฐเจฆเฉ‡ เจนเจจเฅค เจฎเฉเฉฑเจ– เจ‰เจ‚เจ—เจฒเจพเจ‚ เจฆเฉ‡ เจจเจฟเจธเจผเจพเจจเจพเจ‚ เจฆเฉ€ เจœเจพเจ‚เจš เจ•เจฐเจจ เจตเจพเจฒเฉ‡ เจ…เจœเจฟเจนเฉ‡ เจนเจฎเจฒเจฟเจ†เจ‚ เจคเฉ‹เจ‚ เจธเฉเจฐเฉฑเจ–เจฟเจ…เจค เจฐเจนเจฟเฉฐเจฆเฉ‡ เจนเจจเฅค

เจชเจนเจฟเจฒเฉ€ เจ•เฉเจจเฉˆเจ•เจธเจผเจจ เจ•เฉ‹เจธเจผเจฟเจธเจผ เจจเฉ‚เฉฐ เจจเจฟเจฐเจงเจพเจฐเจค เจ•เจฐเจจ เจฒเจˆ เจ‡เฉฑเจ• เจธเฉฐเจ•เฉ‡เจค เจฆเฉ‡ เจคเฉŒเจฐ เจคเฉ‡, เจธเฉ‚เจšเฉ€เจ•เจฐเจจ เจธเจฎเจฐเจฅเจฟเจค เจนเฉ‹เจธเจŸ เจ•เฉเฉฐเจœเฉ€ เจเจฒเจ—เฉ‹เจฐเจฟเจฆเจฎ เจฆเฉ‡ เจ•เฉเจฐเจฎ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจคเจฌเจฆเฉ€เจฒเฉ€ เจตเจฐเจคเฉ€ เจœเจพเจ‚เจฆเฉ€ เจนเฉˆเฅค เจœเฉ‡เจ•เจฐ เจชเจนเจฟเจฒเจพ เจ•เฉเจจเฉˆเจ•เจธเจผเจจ เจนเฉเฉฐเจฆเจพ เจนเฉˆ, เจคเจพเจ‚ เจ•เจฒเจพเจ‡เฉฐเจŸ เจกเจฟเจซเฉŒเจฒเจŸ เจเจฒเจ—เฉ‹เจฐเจฟเจฆเจฎ เจฆเฉ€ เจ‡เฉฑเจ• เจธเฉ‚เจšเฉ€ เจชเฉเจฐเจธเจพเจฐเจฟเจค เจ•เจฐเจฆเจพ เจนเฉˆ, เจ…เจคเฉ‡ เจœเฉ‡เจ•เจฐ เจนเฉ‹เจธเจŸ เจ•เฉเฉฐเจœเฉ€ เจชเจนเจฟเจฒเจพเจ‚ เจนเฉ€ เจ•เฉˆเจธเจผ เจตเจฟเฉฑเจš เจนเฉˆ, เจคเจพเจ‚ เจธเฉฐเจฌเฉฐเจงเจฟเจค เจเจฒเจ—เฉ‹เจฐเจฟเจฆเจฎ เจจเฉ‚เฉฐ เจชเจนเจฟเจฒเฉ‡ เจธเจฅเจพเจจ 'เจคเฉ‡ เจฐเฉฑเจ–เจฟเจ† เจœเจพเจ‚เจฆเจพ เจนเฉˆ (เจเจฒเจ—เฉ‹เจฐเจฟเจฆเจฎ เจคเจฐเจœเฉ€เจน เจฆเฉ‡ เจ•เฉเจฐเจฎ เจตเจฟเฉฑเจš เจ•เฉเจฐเจฎเจฌเฉฑเจง เจ•เฉ€เจคเฉ‡ เจœเจพเจ‚เจฆเฉ‡ เจนเจจ)เฅค

เจธเจฎเฉฑเจธเจฟเจ† OpenSSH เจฐเฉ€เจฒเฉ€เจœเจผ 5.7 เจคเฉ‹เจ‚ 8.3 เจ…เจคเฉ‡ PuTTY 0.68 เจคเฉ‹เจ‚ 0.73 เจตเจฟเฉฑเจš เจฆเจฟเจ–เจพเจˆ เจฆเจฟเฉฐเจฆเฉ€ เจนเฉˆเฅค เจธเจฎเฉฑเจธเจฟเจ† เจ–เจคเจฎ เจ•เฉ€เจคเจพ เจฎเฉเฉฑเจฆเฉ‡ เจตเจฟเฉฑเจš เจชเฉ‚เจŸเฉ€ 0.74 เจ‡เฉฑเจ• เจธเจฅเจฟเจฐ เจ•เฉเจฐเจฎ เจตเจฟเฉฑเจš เจเจฒเจ—เฉ‹เจฐเจฟเจฆเจฎ เจจเฉ‚เฉฐ เจธเฉ‚เจšเฉ€เจฌเฉฑเจง เจ•เจฐเจจ เจฆเฉ‡ เจชเฉฑเจ– เจตเจฟเฉฑเจš เจนเฉ‹เจธเจŸ เจ•เฉเฉฐเจœเฉ€ เจชเฉเจฐเฉ‹เจธเฉˆเจธเจฟเฉฐเจ— เจเจฒเจ—เฉ‹เจฐเจฟเจฆเจฎ เจฆเฉ€ เจ‡เฉฑเจ• เจธเฉ‚เจšเฉ€ เจฆเฉ‡ เจ—เจคเฉ€เจธเจผเฉ€เจฒ เจจเจฟเจฐเจฎเจพเจฃ เจจเฉ‚เฉฐ เจ…เจฏเฉ‹เจ— เจ•เจฐเจจ เจฒเจˆ เจ‡เฉฑเจ• เจตเจฟเจ•เจฒเจช เจœเฉ‹เฉœ เจ•เฉ‡เฅค

เจ“เจชเจจเจเจธเจเจธเจเจš เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸ SSH เจ•เจฒเจพเจ‡เฉฐเจŸ เจฆเฉ‡ เจตเจฟเจตเจนเจพเจฐ เจจเฉ‚เฉฐ เจฌเจฆเจฒเจฃ เจฆเฉ€ เจฏเฉ‹เจœเจจเจพ เจจเจนเฉ€เจ‚ เจฌเจฃเจพเจ‰เจ‚เจฆเจพ, เจ•เจฟเจ‰เจ‚เจ•เจฟ เจœเฉ‡เจ•เจฐ เจคเฉเจธเฉ€เจ‚ เจฎเฉŒเจœเฉ‚เจฆเจพ เจ•เฉเฉฐเจœเฉ€ เจฆเจพ เจเจฒเจ—เฉ‹เจฐเจฟเจฆเจฎ เจชเจนเจฟเจฒเฉ€ เจฅเจพเจ‚ 'เจคเฉ‡ เจจเจฟเจฐเจงเจพเจฐเจค เจจเจนเฉ€เจ‚ เจ•เจฐเจฆเฉ‡, เจคเจพเจ‚ เจ‡เฉฑเจ• เจเจฒเจ—เฉ‹เจฐเจฟเจฆเจฎ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจจ เจฆเฉ€ เจ•เฉ‹เจธเจผเจฟเจธเจผ เจ•เฉ€เจคเฉ€ เจœเจพเจตเฉ‡เจ—เฉ€ เจœเฉ‹ เจ•เฉˆเจธเจผ เจ•เฉ€เจคเฉ€ เจ•เฉเฉฐเจœเฉ€ เจจเจพเจฒ เจฎเฉ‡เจฒ เจจเจนเฉ€เจ‚ เจ–เจพเจ‚เจฆเฉ€ เจ…เจคเฉ‡ เจ‡เฉฑเจ• เจ…เจฃเจœเจพเจฃ เจ•เฉเฉฐเจœเฉ€ เจฌเจพเจฐเฉ‡ เจšเฉ‡เจคเจพเจตเจจเฉ€ เจตเฉ‡เจ–เจพเจˆ เจœเจพเจตเฉ‡เจ—เฉ€เฅค เจ‰เจน. เจ‡เฉฑเจ• เจตเจฟเจ•เจฒเจช เจชเฉˆเจฆเจพ เจนเฉเฉฐเจฆเจพ เจนเฉˆ - เจœเจพเจ‚ เจคเจพเจ‚ เจœเจพเจฃเจ•เจพเจฐเฉ€ เจฆเจพ เจฒเฉ€เจ• เจนเฉ‹เจฃเจพ (OpenSSH เจ…เจคเฉ‡ PuTTY), เจœเจพเจ‚ เจ•เฉเฉฐเจœเฉ€ (Dropbear SSH) เจจเฉ‚เฉฐ เจฌเจฆเจฒเจฃ เจฌเจพเจฐเฉ‡ เจšเฉ‡เจคเจพเจตเจจเฉ€เจ†เจ‚ เจœเฉ‡เจ•เจฐ เจธเฉเจฐเฉฑเจ–เจฟเจ…เจค เจ•เฉ€เจคเฉ€ เจ•เฉเฉฐเจœเฉ€ เจกเจฟเจซเฉŒเจฒเจŸ เจธเฉ‚เจšเฉ€ เจตเจฟเฉฑเจš เจชเจนเจฟเจฒเฉ‡ เจเจฒเจ—เฉ‹เจฐเจฟเจฆเจฎ เจจเจพเจฒ เจฎเฉ‡เจฒ เจจเจนเฉ€เจ‚ เจ–เจพเจ‚เจฆเฉ€ เจนเฉˆเฅค

เจธเฉเจฐเฉฑเจ–เจฟเจ† เจชเฉเจฐเจฆเจพเจจ เจ•เจฐเจจ เจฒเจˆ, OpenSSH DNSSEC เจ…เจคเฉ‡ เจนเฉ‹เจธเจŸ เจธเจฐเจŸเฉ€เจซเจฟเจ•เฉ‡เจŸ (PKI) เจตเจฟเฉฑเจš SSHFP เจเจ‚เจŸเจฐเฉ€เจ†เจ‚ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจฆเฉ‡ เจนเฉ‹เจ เจนเฉ‹เจธเจŸ เจ•เฉเฉฐเจœเฉ€ เจคเจธเจฆเฉ€เจ• เจฒเจˆ เจตเจฟเจ•เจฒเจชเจ• เจคเจฐเฉ€เจ•เจฟเจ†เจ‚ เจฆเฉ€ เจชเฉ‡เจธเจผเจ•เจธเจผ เจ•เจฐเจฆเจพ เจนเฉˆเฅค เจคเฉเจธเฉ€เจ‚ HostKeyAlgorithms เจตเจฟเจ•เจฒเจช เจฐเจพเจนเฉ€เจ‚ เจนเฉ‹เจธเจŸ เจ•เฉเฉฐเจœเฉ€ เจเจฒเจ—เฉ‹เจฐเจฟเจฆเจฎ เจฆเฉ€ เจ…เจจเฉเจ•เฉ‚เจฒ เจšเฉ‹เจฃ เจจเฉ‚เฉฐ เจ…เจธเจฎเจฐเฉฑเจฅ เจตเฉ€ เจ•เจฐ เจธเจ•เจฆเฉ‡ เจนเฉ‹ เจ…เจคเฉ‡ เจ—เจพเจนเจ• เจจเฉ‚เฉฐ เจชเฉเจฐเจฎเจพเจฃเจฟเจ•เจคเจพ เจคเฉ‹เจ‚ เจฌเจพเจ…เจฆ เจตเจพเจงเฉ‚ เจนเฉ‹เจธเจŸ เจ•เฉเฉฐเจœเฉ€เจ†เจ‚ เจชเฉเจฐเจพเจชเจค เจ•เจฐเจจ เจฆเฉ€ เจ‡เจœเจพเจœเจผเจค เจฆเฉ‡เจฃ เจฒเจˆ UpdateHostKeys เจตเจฟเจ•เจฒเจช เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐ เจธเจ•เจฆเฉ‡ เจนเฉ‹เฅค

เจธเจฐเฉ‹เจค: opennet.ru

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹