OpenSSH é uma implementação completa do protocolo SSH 2.0, incluindo suporte para SFTP.
Esta versão inclui suporte para autenticadores de hardware FIDO/U2F. Os dispositivos FIDO agora são suportados com novos tipos de chaves «ecdsa-sk» e «ed25519-sk», juntamente com os certificados correspondentes.
Esta versão traz uma série de mudanças que podem afetar as configurações existentes:
configurações:
- Remoção de «ssh-rsa» das listas CASignatureAlgorithms. Agora, ao assinar novos certificados será utilizado «rsa-sha2-512» por padrão;
- O algoritmo diffie-hellman-group14-sha1 foi removido tanto para o cliente quanto para o servidor. servidor;
- Ao utilizar a ferramenta ps, o cabeçalho do processo sshd agora exibe o número de conexões que estão tentando passar pela autenticação e os limites configurados com MaxStartups;
- Adicionado um novo executável ssh-sk-helper. Ele é destinado a isolar bibliotecas FIDO/U2F.
Também foi anunciado o fim iminente do suporte ao algoritmo de hash SHA-1.
Fonte: linux.org.ru
