Izšla je različica OpenSSH 10.5, odprtokodna implementacija odjemalca in strežnika za SSH 2.0 in SFTP. Ključne spremembe vključujejo:
- Prenosna različica OpenSSH zdaj zahteva podporo za kriptografijo eliptičnih krivulj (ECC) v knjižnici libcrypto, vključno s podporo za eliptično krivuljo NISTP521. Ta podpora je privzeto omogočena v implementacijah libcrypto iz projektov LibreSSL, OpenSSL, BoringSSL in AWS LC.
- Pri ponastavitvi gesla za zasebne ključe žetonov FIDO pripomoček ssh-keygen zdaj nastavi zastavici »touch-required« in »verify-required«, ki zahtevata potrditev uporabnika.
- Pripomoček ssh je spremenil vrstni red uporabe potrdil za preverjanje pristnosti z javnim ključem: najprej se uporabljajo ključi FIDO, ki ne zahtevajo dejanja uporabnika, zadnji pa ključi, ki zahtevajo PIN ali biometrično preverjanje.
- Dodan ukaz »ssh -Z user« za seznam ključev v vrstnem redu, v katerem se uporabljajo za preverjanje pristnosti javnega ključa.
- Odpravljene varnostne težave:
- Odpravljena je bila nepravilna obravnava zahtev za vezavo seje, ko je bil agent SSH blokiran, zaradi česar je agent SSH dovoljeval oddaljene operacije, ki bi morale biti na voljo le lokalno, kot sta dodajanje žetonov PKCS#11 in uporaba ključev, povezanih z določenimi strežniki v nastavitvah, namesto da bi zavrnil dostop.
- V odjemalcu ssh je bila odpravljena morebitna težava »use-after-free«, ki se pojavi pri multipleksiranju povezav SSH prek ene same vtičnice, če je dodano novo posredovanje vrat, medtem ko odjemalec še čaka na strežnika odziv na odprtje prejšnjega prehoda.
- sshd zdaj pravilno uporablja omejitve, nastavljene z zastavico »restrict« v datoteki authorized_keys, za posredovane tunele.
Vir: opennet.ru
