OpenSSH je polna implementacija protokola SSH 2.0, ki vključuje tudi podporo za SFTP.
Ta to različica vključuje podporo za strojne avtentikatorje FIDO/U2F. FIDO naprave zdaj podpirajo nove vrste ključev "ecdsa-sk" in "ed25519-sk", skupaj s pripadajočimi certifikati.
Ta različica prinaša vrsto sprememb, ki lahko vplivajo na obstoječe
konfiguracije:
- Odstranitev "ssh-rsa" iz seznamov CASignatureAlgorithms. Zdaj se bo ob podpisovanju novih certifikatov privzeto uporabljal "rsa-sha2-512";
- Odstranjen algoritem diffie-hellman-group14-sha1 za odjemalca in za strežnika;
- Pri uporabi orodja ps se v glavi procesa sshd zdaj prikaže število povezav, ki poskušajo opraviti avtentikacijo, in omejitve, nastavljene s pomočjo MaxStartups;
- Dodana je nova izvršljiva datoteka ssh-sk-helper. Namenjena je izolaciji knjižnic FIDO/U2F.
Prav tako je bilo napovedano, da se bo kmalu prenehalo s podporo za algoritme hashiranja SHA-1.
Izvor: linux.org.ru
