OpenSSH je úplná implementácia protokolu SSH 2.0, ktorá taktiež podporuje SFTP.
Tento release obsahuje podporu hardvérových autentifikátorov FIDO/U2F. FIDO zariadenia sú teraz podporované s novými typmi kľúčov „ecdsa-sk“ a „ed25519-sk“, spolu s príslušnými certifikátmi.
Tento release obsahuje množstvo zmien, ktoré môžu ovplyvniť existujúce
konfigurácie:
- Odstránenie „ssh-rsa“ zo zoznamov CASignatureAlgorithms. Pri podpisovaní nových certifikátov sa teraz ako predvolené použije „rsa-sha2-512“;
- Algoritmus diffie-hellman-group14-sha1 bol odstránený ako pre klienta, tak aj pre servera;
- Pri použití nástroja ps je teraz v hlavičke procesu sshd zobrazený počet pripojení, ktoré sa pokúšajú prejsť autentifikáciou a limity nastavené pomocou MaxStartups;
- Bol pridaný nový spustiteľný súbor ssh-sk-helper. Je určený na izoláciu knižníc FIDO/U2F.
Tiež bolo oznámené o čoskoro končiacej podpore hashovacieho algoritmu SHA-1.
Zdroj: linux.org.ru
