OpenSSH este o implementare completă a protocolului SSH 2.0, incluzând și suport pentru SFTP.
Această versiune include suport pentru autentificatoare hardware FIDO/U2F. Dispozitivele FIDO sunt acum acceptate sub noi tipuri de chei „ecdsa-sk” și „ed25519-sk”, împreună cu certificatele corespunzătoare.
Această versiune aduce o serie de modificări care pot afecta configurațiile existente:
configurații:
- Eliminarea „ssh-rsa” din listele CASignatureAlgorithms. Acum, la semnarea noilor certificate, va fi utilizat „rsa-sha2-512” ca valoare implicită;
- Algoritmul diffie-hellman-group14-sha1 a fost eliminat atât pentru client, cât și pentru server;
- În utilizarea utilitarului ps, antetul procesului sshd arată acum numărul de conexiuni care încearcă să se autentifice și limitele stabilite prin MaxStartups;
- A fost adăugat un nou fișier executabil ssh-sk-helper. Acesta este destinat izolării bibliotecilor FIDO/U2F.
De asemenea, a fost anunțată încetarea suportului pentru algoritmul de hashing SHA-1.
Sursa: linux.org.ru
