Foi publicado o lançamento do OpenSSH 10.5, uma implementação aberta de cliente e servidor para operar através dos protocolos SSH 2.0 e SFTP. Principais alterações:
- Agora, a versão portátil do OpenSSH requer suporte à criptografia baseada em curvas elípticas (ECC - Elliptic Curve Cryptography) na biblioteca libcrypto, incluindo suporte à curva elíptica NISTP521. Em implementações da libcrypto dos projetos LibreSSL, OpenSSL, BoringSSL e AWS LC, esse suporte está incluído por padrão.
- Na ferramenta ssh-keygen, ao redefinir a senha das chaves privadas para tokens FIDO, foi implementada a definição das flags touch-required e verify-required, que requerem confirmação do usuário.
- Na ferramenta ssh, a ordem de aplicação dos certificados na autenticação por chaves públicas foi alterada - agora, as chaves FIDO que não requerem ações do usuário são aplicadas em primeiro lugar, enquanto as que solicitam verificação por PIN ou biometria são aplicadas por último.
- Adicionada a opção "ssh -Z user", que exibe as chaves na ordem de utilização para autenticação por chaves públicas.
- Foram corrigidos problemas de segurança:
- Corrigido o tratamento inadequado de solicitações de vinculação de sessão ao bloquear o SSH Agent, que permitia a execução remota de operações que deveriam estar disponíveis apenas localmente, como a adição de tokens PKCS#11 e o uso de chaves vinculadas às configurações de servidores específicos.
- No cliente ssh, foi eliminada uma potencial referência à memória após sua liberação (use-after-free), observada ao multiplexar conexões SSH através de um único socket, caso um novo encaminhamento de portas fosse adicionado enquanto o cliente ainda estava aguardando a servidor resposta sobre a abertura do encaminhamento anterior.
- No sshd, foi ajustada a aplicação correta das restrições definidas através da flag "restrict" no arquivo authorized_keys, para túneis redirecionados.
Fonte: opennet.ru
