A fost publicat release-ul OpenSSH 10.0, o implementare deschis\u0103 a clientului \u0219i serverului pentru func\u021bionarea prin protocoalele SSH 2.0 \u0219i SFTP. Principalele modific\u0103ri: <\/p>\n
\n
A fost eliminat suportul pentru semn\u0103turile digitale bazate pe algoritmul DSA, al c\u0103rui nivel de securitate nu corespunde cerin\u021belor actuale. Costurile pentru continuarea suportului unui algoritm DSA nesigur nu se justific\u0103, iar eliminarea sa va stimula stoparea suportului DSA \u00een alte implement\u0103ri SSH \u0219i biblioteci criptografice. \u00cen mod implicit, utilizarea cheilor DSA a fost suspendat\u0103 \u00eenc\u0103 din 2015.\n
A fost continuat\u0103 separarea sshd \u00een mai multe fi\u0219iere executabile distincte. \u00cen OpenSSH 9.8, procesul sshd a fost divizat \u00een procesul sshd-session, care se ocup\u0103 cu gestionarea sesiunilor. \u00cen OpenSSH 10.0, codul responsabil pentru autentificare a fost mutat din sshd-session \u00eentr-un proces separat numit sshd-auth. Procesul sshd-auth permite izolarea suplimentar\u0103 a datelor legate de autentificare \u00een spa\u021biul de adresare al unui proces separat, ceea ce \u00eempiedic\u0103 accesul la aceste date \u00een memorie \u00een cazul unor atacuri asupra codului utilizat pentru gestionarea etapelor de conectare p\u00e2n\u0103 la finalizarea autentific\u0103rii. \u00cen plus, aceast\u0103 modificare reduce u\u0219or consumul de memorie, deoarece codul asociat autentific\u0103rii este prezent \u00een memorie doar \u00een momentul autentific\u0103rii, fiind ulterior desc\u0103rcat la finalizarea procesului sshd-auth.\n
\u00cen ssh este utilizat, \u00een mod implicit, un algoritm hibrid de schimb de chei \u201emlkem768x25519-sha256\u201d, rezistent la for\u021barea printr-un computer cuantic, care este o combina\u021bie \u00eentre X25519 ECDH \u0219i algoritmul ML-KEM (CRYSTALS-Kyber), standardizate de Institutul Na\u021bional de Standarde \u0219i Tehnologii din SUA (NIST). ML-KEM folose\u0219te metode de criptografie bazate pe solu\u021bionarea problemelor din teoria re\u021belelor, timpul necesar pentru solu\u021bionare fiind identic pe computerele obi\u0219nuite \u0219i cele cuantice.\n
\u00cen ssh_config, directivele SetEnv \u0219i User au fost ad\u0103ugate cu suport pentru substitu\u021bia \u201e%-token\u201d \u0219i expansiunea variabilelor de mediu.\n
\u00cen ssh_config \u0219i sshd_config a fost ad\u0103ugat suportul pentru expresia \u201eMatch version\u201d, care permite aplicarea set\u0103rilor \u00een func\u021bie de versiunea OpenSSH disponibil\u0103; de exemplu, pentru a restric\u021biona la OpenSSH 10, pute\u021bi specifica \u201eMatch version OpenSSH_10.*\u201d.\n
\u00cen ssh_config a fost ad\u0103ugat suport pentru expresii:\n
\n
\u201eMatch sessiontype\u201d, care permite aplicarea set\u0103rilor \u00een func\u021bie de tipul sesiunii solicitate: \u201eshell\u201d pentru sesiuni interactive, \u201eexec\u201d pentru execu\u021bia comenzilor, \u201esubsystem\u201d pentru sftp \u0219i \u201enone\u201d pentru tuneluri \u0219i redirec\u021bionarea traficului.\n
\u201eMatch command\u201d pentru a lega ac\u021biunile de comenzile specificate \u00een linia de comand\u0103 pentru a fi executate prin ssh.\n
\u2018Match tagged \u201e \u201d\u2019 \u0219i \u2018Match command \u201e \u201d\u2019 pentru a lega la etichete goale \u0219i pentru a rula ssh f\u0103r\u0103 a specifica un command executabil. <\/ul>\n
\u00cen sshd_config este permis\u0103 utilizarea mascurilor \u00een c\u0103ile de fi\u0219iere specificate \u00een directivele AuthorizedKeysFile \u0219i AuthorizedPrincipalsFile.\n
\u00cen clientul ssh a fost ad\u0103ugat\u0103 op\u021biunea \u201eVersionAddendum\u201d pentru a ad\u0103uga text arbitrar la linia cu num\u0103rul versiunii (anterior, aceast\u0103 op\u021biune era disponibil\u0103 doar pentru server<\/a> sshd).\n