{"id":110627,"date":"2023-10-05T15:10:24","date_gmt":"2023-10-05T13:10:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-5"},"modified":"2023-10-05T15:10:24","modified_gmt":"2023-10-05T13:10:24","slug":"reliz-openssh-9-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/reliz-openssh-9-5","title":{"rendered":"Lan\u00e7amento do OpenSSH 9.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ado o OpenSSH 9.5, uma implementa\u00e7\u00e3o aberta do cliente e servidor para trabalhar com os protocolos SSH 2.0 e SFTP. <\/p>\n
Principais mudan\u00e7as: <\/p>\n
\n
No ssh-keygen, a gera\u00e7\u00e3o de chaves baseada na assinatura digital Ed25519, desenvolvida por Daniel Bernstein e padronizada na RFC 8709, est\u00e1 habilitada por padr\u00e3o. Observa-se que chaves Ed25519 s\u00e3o suportadas desde a vers\u00e3o do OpenSSH 6.5 (2014) e s\u00e3o mais convenientes devido ao seu pequeno tamanho. Al\u00e9m disso, assinaturas digitais Ed25519 oferecem um n\u00edvel de seguran\u00e7a mais alto do que ECDSA e DSA, demonstrando uma velocidade muito alta na verifica\u00e7\u00e3o e cria\u00e7\u00e3o de assinaturas. A resist\u00eancia ao ataque para Ed25519 \u00e9 da ordem de 2^128 (em m\u00e9dia, para atacar Ed25519 seria necess\u00e1rio realizar 2^140 opera\u00e7\u00f5es bit a bit), o que corresponde \u00e0 resist\u00eancia de algoritmos como NIST P-256 e RSA com um tamanho de chave de 375 bytes ou ao cifrador de bloco de 128 bits. Ed25519 tamb\u00e9m n\u00e3o est\u00e1 sujeita a problemas de colis\u00e3o em hashes e \u00e9 imune a ataques por an\u00e1lise de tempo de cache (cache-timing attacks) e ataques por canais laterais (side-channel attacks).\n
O utilit\u00e1rio ssh agora inclui prote\u00e7\u00e3o contra ataques por canais secund\u00e1rios, que analisam os atrasos entre as pressionadas das teclas no teclado para reproduzir a entrada. Esses ataques baseiam-se no fato de que os atrasos entre as pressionadas ao digitar dependem da disposi\u00e7\u00e3o das teclas no teclado (por exemplo, a rea\u00e7\u00e3o ao digitar a letra 'F' \u00e9 mais r\u00e1pida do que ao digitar 'Q' ou 'X', pois requer menos movimento dos dedos). O SSH era vulner\u00e1vel a esses ataques, pois enviava informa\u00e7\u00f5es sobre o caractere digitado em um pacote separado logo ap\u00f3s a pressionada de cada tecla; assim, os atrasos entre o envio dos pacotes estavam correlacionados com os atrasos entre as pressionadas das teclas.\n
Para ocultar as caracter\u00edsticas da entrada interativa no tr\u00e1fego, foi implementado no ssh o envio de dados n\u00e3o \u00e0 medida que s\u00e3o digitados, mas apenas em intervalos de tempo fixos (20 ms por padr\u00e3o). Al\u00e9m disso, para confundir os atacantes, em momentos aleat\u00f3rios, ap\u00f3s o envio de dados reais, s\u00e3o enviados cliques fict\u00edcios. Para configurar a prote\u00e7\u00e3o, foi adicionado o par\u00e2metro 'ObscureKeystrokeTiming' no ssh_config. <\/p>\n
No ssh e sshd, foi implementado o suporte \u00e0 extens\u00e3o do protocolo SSH 'ping@openssh.com', que adiciona novos tipos de mensagens SSH2_MSG_PING e SSH2_MSG_PONG para o envio peri\u00f3dico de pacotes em intervalos regulares. A extens\u00e3o \u00e9 necess\u00e1ria para a prote\u00e7\u00e3o mencionada contra ataques por canais secund\u00e1rios.\n
No sshd, \u00e9 permitido sobrescrever as diretivas Subsystem atrav\u00e9s de blocos Match.\n
No sshd, a diretiva Subsystem teve sua manipula\u00e7\u00e3o de aspas alterada, que agora s\u00e3o mantidas para comandos e argumentos, o que pode levar a problemas de compatibilidade com configura\u00e7\u00f5es muito raras. <\/ul>\n