A fost lansat\u0103 versiunea OpenSSH 9.5, o implementare deschis\u0103 a clientului \u0219i serverului pentru lucrul cu protocoalele SSH 2.0 \u0219i SFTP. <\/p>\n
Modific\u0103ri principale: <\/p>\n
\n
\u00cen ssh-keygen, generarea cheilor pe baza semn\u0103turii digitale Ed25519, dezvoltat\u0103 de Daniel Bernstein \u0219i standardizat\u0103 \u00een RFC 8709, este activat\u0103 implicit. Se observ\u0103 c\u0103 cheile Ed25519 sunt acceptate \u00eencep\u00e2nd cu versiunea OpenSSH 6.5 (anul 2014) \u0219i sunt mai convenabile datorit\u0103 dimensiunii lor reduse. Semn\u0103turile digitale Ed25519 ofer\u0103 un nivel mai ridicat de securitate dec\u00e2t ECDSA \u0219i DSA \u0219i demonstreaz\u0103 o vitez\u0103 foarte mare de verificare \u0219i generare a semn\u0103turilor. Rezisten\u021ba la atacuri pentru Ed25519 este de aproximativ 2^128 (\u00een medie, pentru a ataca Ed25519 ar fi nevoie de 2^140 opera\u021bii bit cu bit), ceea ce corespunde rezisten\u021bei unor algoritmi precum NIST P-256 \u0219i RSA cu dimensiunea cheii de 375 de bi\u021bi sau cifrului simetric de 128 de bi\u021bi. Ed25519 nu este afectat de problemele de coliziune \u00een hash-uri, este imun la atacuri bazate pe determinarea timpului de r\u0103spuns al cache-ului (cache-timing attacks) \u0219i la atacurile prin canale laterale (side-channel attacks).\n
Utilitarul ssh a fost \u00eembun\u0103t\u0103\u021bit cu protec\u021bie \u00eempotriva atacurilor prin canale externe, care analizeaz\u0103 \u00eent\u00e2rzierile dintre ap\u0103s\u0103rile pe tastatur\u0103 pentru a recrea inputul. Astfel de atacuri se bazeaz\u0103 pe faptul c\u0103 \u00eent\u00e2rzierile dintre ap\u0103s\u0103ri, \u00een timpul tast\u0103rii, depind de amplasarea tastelor pe tastatur\u0103 (de exemplu, reac\u021bia la introducerea literei \u201eF\u201d este mai rapid\u0103 dec\u00e2t la introducerea \u201eQ\u201d sau \u201eX\u201d, deoarece este necesar\u0103 o mi\u0219care mai mic\u0103 a degetelor). SSH a fost vulnerabil la aceste atacuri, deoarece trimitea informa\u021biile despre caracterul introdus \u00eentr-un pachet separat imediat dup\u0103 ap\u0103sarea fiec\u0103rei taste, astfel, \u00eent\u00e2rzierile dintre trimiterea pachetelor corelau cu \u00eent\u00e2rzierile dintre ap\u0103s\u0103rile tastelor.\n
Pentru a ascunde tr\u0103s\u0103turile inputului interactiv \u00een trafic, ssh implementeaz\u0103 trimiterea datelor nu \u00een timp real, ci doar la intervale fixe (de obicei de 20 ms). \u00cen plus, pentru a z\u0103d\u0103rnici atacatorii, se trimit ap\u0103s\u0103ri fictive la momente aleatorii dup\u0103 trimiterea datelor reale. Pentru a configura protec\u021bia, \u00een ssh_config a fost ad\u0103ugat parametrul \u201eObscureKeystrokeTiming\u201d. <\/p>\n
\u00cen ssh \u0219i sshd a fost implementat suportul pentru extensia protocolului SSH \u201eping@openssh.com\u201d, care adaug\u0103 un nou tip de mesaje SSH2_MSG_PING \u0219i SSH2_MSG_PONG pentru trimiterea periodic\u0103 a pachetelor la intervale egale de timp. Extensia este necesar\u0103 pentru protec\u021bia men\u021bionat\u0103 mai sus \u00eempotriva atacurilor prin canale externe.\n
\u00cen sshd, este permis\u0103 suprascrierea directivelor Subsystem prin blocurile Match.\n
\u00cen sshd, \u00een directiva Subsystem a fost modificat\u0103 gestionarea ghilimelelor, care acum sunt p\u0103strate pentru comenzi \u0219i argumente, ceea ce poate duce la incompatibilitate cu configura\u021bii foarte rare. <\/ul>\n