Bol otvorený release OpenSSH 9.0, otvorenej implementácie klienta a servera pre prácu s protokolmi SSH 2.0 a SFTP. V novej verzii sa nástroj scp predvolene prepnul na používanie SFTP namiesto zastaraného protokolu SCP/RCP.
V SFTP sa používajú predvídateľnejšie metódy spracovania názvov a nevykonáva sa spracovanie glob-šablón v názvoch súborov prostredníctvom shellu na strane iného hostiteľa, čo vytvára bezpečnostné problémy. Predovšetkým pri použití SCP a RCP server rozhoduje o tom, ktoré súbory a adresáre odoslať klientovi, zatiaľ čo klient iba kontroluje správnosť vrátených názvov objektov, čo v prípade nedostatočných kontrol na strane klienta umožňuje serveru odoslať iné názvy súborov, ktoré sa líšia od požadovaných.
Protokol SFTP je zbavený uvedených problémov, ale nepodporuje rozšírenie špeciálnych ciest, ako je „~/“. Na odstránenie tohto rozdielu sa od OpenSSH 8.7 v implementácii SFTP servera podporuje rozšírenie protokolu „expand-path@openssh.com“ na odhaľovanie ciest ~/ a ~user/.
Pri použití SFTP sa používatelia môžu tiež stretnúť s nekompatibilitou spôsobenou potrebou dvojitého úniku špeciálnych znakov odhaľovania ciest v požiadavkách SCP a RCP, aby sa predišlo ich interpretácii na vzdialenej strane. V SFTP takéto úniky nie sú potrebné a nadbytočné úvodzovky môžu viesť k chybám pri prenose dát. Pri tom vývojári OpenSSH odmietli pridať rozšírenie na zopakovanie správania scp v tomto prípade, pretože dvojité úniky sa považujú za nedostatok, ktorý nemá zmysel opakovať.
Ďalšie zmeny v novej verzii:
- V ssh a sshd je predvolene zapnutý hybridný algoritmus výmeny kľúčov „sntrup761x25519-sha512@openssh.com“ (ECDH/x25519 + NTRU Prime), odolný voči pokusom o prelomenie na kvantových počítačoch a kombinovaný s ECDH/x25519 na zablokovanie možných problémov v NTRU Prime, ktoré sa môžu objaviť v budúcnosti. V zozname KexAlgorithms, ktorý určuje poradie výberu metód výmeny kľúčov, je uvedený algoritmus teraz na prvom mieste a je prioritnejší ako algoritmy ECDH a DH.
Kvantové počítače ešte nedosiahli úroveň, ktorá by umožnila prelomiť tradičné kľúče, ale použitie hybridnej ochrany zabezpečí používateľov pred útokmi, ktoré sa spájajú so zachytenými SSH reláciami s nádejou, že ich bude možné dešifrovať v budúcnosti, keď budú dostupné potrebné kvantové počítače.
- Do sftp-servera bolo pridané rozšírenie „copy-data“, ktoré umožňuje kopírovať dáta na strane servera bez tranzitného posielania klientovi, ak sa zdrojový a cieľový súbor nachádzajú na jednom a tom istom mieste. serveri.
- Do utilitky sftp bola pridaná príkaz „cp“, ktorý iniciuje kopírovanie súborov na strane servera z klienta.
Zdroj: opennet.ru
