Ap\u00f3s tr\u00eas meses de desenvolvimento, foi lan\u00e7ado o OpenSSH 10.4, uma implementa\u00e7\u00e3o de c\u00f3digo aberto do cliente e servidor para trabalhar com os protocolos SSH 2.0 e SFTP. Principais mudan\u00e7as: <\/p>\n
\n
Adicionada a suporte experimental para um esquema combinado de gera\u00e7\u00e3o de assinaturas digitais «mldsa44-ed25519», que combina o algoritmo p\u00f3s-qu\u00e2ntico ML-DSA 44 e o algoritmo baseado na curva el\u00edptica Ed25519. Para ativar a compatibilidade, adicione «mldsa44-ed25519» nas diretivas HostKeyAlgorithms e PubkeyAcceptedAlgorithms. A gera\u00e7\u00e3o de chaves pode ser feita usando o comando «ssh-keygen -t mldsa44-ed25519».\n
No ssh e sshd, foi implementada uma nova abordagem para o sistema de correspond\u00eancia por padr\u00e3o, baseada em um aut\u00f4mato finito n\u00e3o determin\u00edstico, que n\u00e3o est\u00e1 sujeita ao problema de crescimento exponencial na complexidade computacional ao usar m\u00e1scaras que cont\u00eam muitos caracteres «*».\n
O comportamento das compila\u00e7\u00f5es do sshd para Linux com filtragem de chamadas de sistema usando seccomp foi alterado. Anteriormente, uma falha ao ativar SECCOMP ou NO_NEW_PRIVS em sistemas Linux sem suporte levaria \u00e0 grava\u00e7\u00e3o de um aviso no log e \u00e0 continua\u00e7\u00e3o da opera\u00e7\u00e3o sem isolamento, mas agora resultar\u00e1 em uma falha fatal.\n
Ao usar a op\u00e7\u00e3o «sshd -G», no despejo de configura\u00e7\u00e3o, as diretivas agora s\u00e3o gravadas usando letras mai\u00fasculas e min\u00fasculas, em vez de serem somente em min\u00fasculas (ou seja, «PubkeyAuthentication» em vez de «pubkeyauthentication»).\n
O comportamento do ssh e sshd foi alinhado ao padr\u00e3o RFC 4253: enviar mensagens n\u00e3o relacionadas ao interc\u00e2mbio de chaves durante o reprocessamento de chaves agora resultar\u00e1 no fechamento da conex\u00e3o. Anteriormente, invasores podiam realizar um ataque DoS, enviando continuamente mensagens externas durante o interc\u00e2mbio de chaves, que eram armazenadas em buffer na servidor<\/a> e consumiam mem\u00f3ria. <\/ul>\n