Opublikowano wersj\u0119 OpenSSH 9.5, otwartej implementacji klienta i serwera do pracy z protoko\u0142ami SSH 2.0 i SFTP. <\/p>\n
G\u0142\u00f3wne zmiany: <\/p>\n
\n
W ssh-keygen domy\u015blnie w\u0142\u0105czono generacj\u0119 kluczy opartych na cyfrowym podpisie Ed25519, opracowanym przez Daniela Bernsteina i standaryzowanym w RFC 8709. Zauwa\u017cono, \u017ce klucze Ed25519 s\u0105 wspierane od wersji OpenSSH 6.5 (2014 rok) i s\u0105 bardziej wygodne ze wzgl\u0119du na niewielki rozmiar. Cyfrowe podpisy Ed25519 zapewniaj\u0105 wy\u017cszy poziom bezpiecze\u0144stwa ni\u017c ECDSA i DSA oraz pokazuj\u0105 bardzo wysok\u0105 pr\u0119dko\u015b\u0107 weryfikacji i tworzenia podpis\u00f3w. Odporno\u015b\u0107 na \u0142amanie dla Ed25519 wynosi oko\u0142o 2^128 (\u015brednio do ataku na Ed25519 potrzeba przeprowadzi\u0107 2^140 operacji bitowych), co odpowiada odporno\u015bci takich algorytm\u00f3w jak NIST P-256 i RSA o rozmiarze klucza 375 bajt\u00f3w lub 128-bitowemu szyfrowi blokowemu. Ed25519 nie jest r\u00f3wnie\u017c podatny na problemy z kolizjami w hashach, nie jest wra\u017cliwy na ataki poprzez okre\u015blenie czasu pracy pami\u0119ci podr\u0119cznej (ataki czasowe) oraz ataki kana\u0142ami bocznymi.\n
Do narz\u0119dzia ssh dodano ochron\u0119 przed atakami z u\u017cyciem zewn\u0119trznych kana\u0142\u00f3w, analizuj\u0105cymi op\u00f3\u017anienia mi\u0119dzy naci\u015bni\u0119ciami klawiszy na klawiaturze w celu rekonstrukcji wprowadzania. Takie ataki opieraj\u0105 si\u0119 na tym, \u017ce op\u00f3\u017anienia mi\u0119dzy naci\u015bni\u0119ciami podczas pisania zale\u017c\u0105 od rozmieszczenia klawiszy na klawiaturze (na przyk\u0142ad reakcja przy wprowadzaniu litery «F» jest szybsza ni\u017c przy wprowadzaniu «Q» lub «X», poniewa\u017c do naci\u015bni\u0119cia wymagana jest mniejsza ruchliwo\u015b\u0107 palc\u00f3w). SSH by\u0142 nara\u017cony na te ataki, poniewa\u017c wysy\u0142a\u0142 informacje o wprowadzonym znaku w oddzielnym pakiecie zaraz po naci\u015bni\u0119ciu ka\u017cdego klawisza, co powodowa\u0142o, \u017ce op\u00f3\u017anienia mi\u0119dzy wysy\u0142aniem pakiet\u00f3w korelowa\u0142y z op\u00f3\u017anieniami mi\u0119dzy naci\u015bni\u0119ciami klawiszy.\n
Aby ukry\u0107 charakterystyk\u0119 interaktywnego wprowadzania w ruchu w ssh, wprowadzono wysy\u0142anie danych nie podczas pisania, a jedynie w sta\u0142ych odst\u0119pach czasowych (domy\u015blnie 20 ms). Ponadto, aby zmyli\u0107 atakuj\u0105cych, w losowych momentach po wys\u0142aniu rzeczywistych danych wysy\u0142ane s\u0105 fikcyjne naci\u015bni\u0119cia. Do konfiguracji ochrony w ssh_config dodano parametr «ObscureKeystrokeTiming». <\/p>\n
W ssh i sshd wprowadzono wsparcie dla rozszerzenia protoko\u0142u SSH «ping@openssh.com», dodaj\u0105cego nowy typ wiadomo\u015bci SSH2_MSG_PING i SSH2_MSG_PONG do okresowego wysy\u0142ania pakiet\u00f3w w r\u00f3wnych odst\u0119pach czasu. Rozszerzenie jest konieczne dla wspomnianej ochrony przed atakami z wykorzystaniem zewn\u0119trznych kana\u0142\u00f3w.\n
W sshd zezwolono na nadpisywanie dyrektyw Sybsystem za pomoc\u0105 blok\u00f3w Match.\n
W sshd w dyrektywie Subsystem zmieniono obs\u0142ug\u0119 cudzys\u0142ow\u00f3w, kt\u00f3re teraz s\u0105 zachowywane dla polece\u0144 i argument\u00f3w, co mo\u017ce prowadzi\u0107 do problem\u00f3w z kompatybilno\u015bci\u0105 w bardzo rzadkich konfiguracjach. <\/ul>\n