A fost lansată versiunea OpenSSH 10.5, o implementare deschisă a clientului și serverului pentru protocoalele SSH 2.0 și SFTP. Principalele modificări:
- Pentru a funcționa, versiunea portabilă OpenSSH necesită acum suport pentru criptografia bazată pe curbe eliptice (ECC — Elliptic Curve Cryptography) în biblioteca libcrypto, inclusiv suport pentru curva eliptică NISTP521. În implementările libcrypto ale proiectelor LibreSSL, OpenSSL, BoringSSL și AWS LC, acest suport este inclus implicit.
- În utilitarul ssh-keygen, la resetarea parolei pentru cheile private ale tokenurilor FIDO, s-au implementat flagurile touch-required și verify-required, care necesită confirmarea din partea utilizatorului.
- În utilitarul ssh s-a schimbat ordinea aplicării certificatelor la autentificarea prin chei publice — acum, în primul rând, sunt utilizate cheile FIDO care nu necesită acțiuni din partea utilizatorului, iar la final cheile care solicită verificarea prin PIN sau biometrii.
- A fost adăugată comanda „ssh -Z user”, care afișează cheile în ordinea utilizării lor pentru autentificarea prin chei publice.
- Au fost eliminate problemele de securitate:
- A fost corectată gestionarea incorectă a cererilor de legare a sesiunii în cazul blocării SSH Agent, care permitea, în locul refuzului de acces, SSH Agent-ului să efectueze operațiuni de la distanță care ar fi trebuit să fie disponibile doar local, cum ar fi adăugarea tokenurilor PKCS#11 și utilizarea cheilor legate în setările unor servere specifice.
- În clientul ssh a fost eliminată o posibilă accesare a memoriei după eliberare (use-after-free), care se manifesta în cazul multiplexării conexiunilor SSH printr-un singur socket atunci când se adăuga o nouă redirecționare de porturi în momentul în care clientul aștepta încă răspunsul la deschiderea unei redirecționări anterioare. server în sshd a fost stabilit un mod corect de aplicare a restricțiilor prin flagul „restrict” din fișierul authorized_keys, pentru tunelurile redirecționate.
- Linux Mint a publicat o versiune HWE cu kernel Linux 7.0.
Sursa: opennet.ro
