{"id":123456,"date":"2025-04-10T03:05:07","date_gmt":"2025-04-10T01:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-10-0"},"modified":"2025-04-10T03:05:07","modified_gmt":"2025-04-10T01:05:07","slug":"reliz-openssh-10-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/reliz-openssh-10-0","title":{"rendered":"Lan\u00e7amento do OpenSSH 10.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ado o OpenSSH 10.0, uma implementa\u00e7\u00e3o aberta do cliente e servidor para trabalhar com os protocolos SSH 2.0 e SFTP. As principais mudan\u00e7as: <\/p>\n
\n
O suporte a assinaturas digitais baseadas no algoritmo DSA foi removido, pois seu n\u00edvel de seguran\u00e7a n\u00e3o atende aos requisitos modernos. Os custos para continuar a manuten\u00e7\u00e3o do algoritmo DSA, que \u00e9 considerado inseguro, n\u00e3o se justificam, e sua remo\u00e7\u00e3o permitir\u00e1 estimular a interrup\u00e7\u00e3o do suporte ao DSA em outras implementa\u00e7\u00f5es do SSH e bibliotecas criptogr\u00e1ficas. O uso de chaves DSA foi descontinuado por padr\u00e3o desde 2015.\n
O sshd continua a ser dividido em v\u00e1rios arquivos execut\u00e1veis separados. No OpenSSH 9.8, o processo sshd foi destacado como sshd-session, que trata tarefas relacionadas \u00e0 manipula\u00e7\u00e3o de sess\u00f5es. No OpenSSH 10.0, o c\u00f3digo que executa a autentica\u00e7\u00e3o foi movido do sshd-session para um processo separado chamado sshd-auth. O processo sshd-auth permite isolar ainda mais os dados relacionados \u00e0 autentica\u00e7\u00e3o no espa\u00e7o de endere\u00e7o de um processo separado, o que impede o acesso a esses dados na mem\u00f3ria durante ataques ao c\u00f3digo utilizado para processar as etapas de conex\u00e3o at\u00e9 a conclus\u00e3o da autentica\u00e7\u00e3o. Al\u00e9m disso, essa mudan\u00e7a reduz ligeiramente o consumo de mem\u00f3ria, uma vez que o c\u00f3digo relacionado \u00e0 autentica\u00e7\u00e3o agora permanece na mem\u00f3ria apenas durante a autentica\u00e7\u00e3o e \u00e9 descarregado ao final do processo sshd-auth.\n
No ssh, um algoritmo h\u00edbrido de troca de chaves chamado \u00abmlkem768x25519-sha256\u00bb \u00e9 utilizado, resistente a ataques de computadores qu\u00e2nticos e consistindo numa combina\u00e7\u00e3o do X25519 ECDH e do algoritmo ML-KEM (CRYSTALS-Kyber), padronizados pelo Instituto Nacional de Padr\u00f5es e Tecnologia dos EUA (NIST). O ML-KEM utiliza m\u00e9todos de criptografia baseados na resolu\u00e7\u00e3o de problemas da teoria de redes, cujo tempo de resolu\u00e7\u00e3o n\u00e3o difere entre computadores comuns e qu\u00e2nticos.\n
No ssh_config, as diretivas SetEnv e User ganharam suporte para a interpola\u00e7\u00e3o de \u00ab%-token\u00bb e a expans\u00e3o de vari\u00e1veis de ambiente.\n
No ssh_config e sshd_config, foi adicionado suporte \u00e0 express\u00e3o \u00abMatch version\u00bb, que permite aplicar configura\u00e7\u00f5es dependendo da vers\u00e3o do OpenSSH presente, por exemplo, para vincular ao OpenSSH 10 pode-se indicar \u00abMatch version OpenSSH_10.*\u00bb.\n
No ssh_config, o suporte para express\u00f5es foi adicionado:\n
\n
\u00abMatch sessiontype\u00bb, que permite aplicar configura\u00e7\u00f5es dependendo do tipo de sess\u00e3o solicitada: \u00abshell\u00bb para sess\u00f5es interativas, \u00abexec\u00bb para executar comandos, \u00absubsystem\u00bb para sftp e \u00abnone\u00bb para t\u00faneis e redirecionamento de tr\u00e1fego.\n
\u00abMatch command\u00bb para vincular a\u00e7\u00f5es a comandos especificados na linha de comando para serem executados via ssh.\n
\u00abMatch tagged \u00ab\u00bb e \u00abMatch command \u00ab\u00bb para vincular a tags vazias e iniciar ssh sem especificar o comando a ser executado. <\/ul>\n
No sshd_config, o uso de m\u00e1scaras em caminhos de arquivos, especificados nas diretivas AuthorizedKeysFile e AuthorizedPrincipalsFile, \u00e9 permitido.\n
No cliente ssh, adicionou-se suporte \u00e0 op\u00e7\u00e3o \u00abVersionAddendum\u00bb para adicionar texto arbitr\u00e1rio \u00e0 string do n\u00famero da vers\u00e3o (anteriormente, essa op\u00e7\u00e3o estava dispon\u00edvel apenas para) servidor<\/a> sshd).\n