Izdana je verzija OpenSSH 10.0, otvorene implementacije klijenta i servera za rad sa protokolima SSH 2.0 i SFTP. Glavne promene: <\/p>\n
\n
Podr\u0161ka za digitalne potpise zasnovane na DSA algoritmu je uklonjena, \u010diji nivo za\u0161tite ne odgovara savremenim standardima. Tro\u0161kovi nastavka odr\u017eavanja nesigurnog DSA algoritma nisu opravdani, a njegovo uklanjanje \u0107e podsta\u0107i prekid podr\u0161ke DSA u drugim SSH implementacijama i kriptografskim bibliotekama. Po defaultu, kori\u0161\u0107enje DSA klju\u010deva prestalo je jo\u0161 2015. godine.\n
Nastavljeno je razdvajanje sshd na nekoliko odvojenih izvr\u0161nih fajlova. U OpenSSH 9.8 izdvojen je proces sshd-session, koji izvr\u0161ava zadatke povezane sa obradom sesija. U OpenSSH 10.0 je iz sshd-session-a u poseban proces sshd-auth preba\u010den kod koji vr\u0161i autentifikaciju. Proces sshd-auth omogu\u0107ava dodatnu izolaciju podataka povezanih sa autentifikacijom u adresnom prostoru odvojenog procesa, \u0161to onemogu\u0107ava pristup tim podacima u memoriji u slu\u010daju napada na kod koji se koristi za obradu faza veze do zavr\u0161etka autentifikacije. Pored toga, promena pomalo smanjuje potro\u0161nju memorije jer je kod povezan sa autentifikacijom sada prisutan u memoriji samo tokom procesa autentifikacije, a zatim se osloba\u0111a po zavr\u0161etku procesa sshd-auth.\n
V ssh je standardno uporabljen hibridni algoritem izmenjave klju\u010dev \u201emlkem768x25519-sha256\u201c, odporen na poskuse preloma z kvantnim ra\u010dunalnikom in predstavljajo\u010d kombinacijo X25519 ECDH in algoritma ML-KEM (CRYSTALS-Kyber), standardiziranega pri Nacionalnem in\u0161titutu za standarde in tehnologijo ZDA (NIST). ML-KEM uporablja metode kriptografije, ki temeljijo na re\u0161evanju problemov teorije re\u0161etk, pri \u010demer \u010das re\u0161evanja ni odvisen od obi\u010dajnih in kvantnih ra\u010dunalnikov.\n
V ssh_config sta v direktive SetEnv in User dodana podpora za zamenjavo \u201e%-token\u201c in raz\u0161iritev okoljskih spremenljivk.\n
V ssh_config in sshd_config je dodana podpora za izraz \u201eMatch version\u201c, ki omogo\u010da uporabo nastavitev glede na obstoje\u010do razli\u010dico OpenSSH; na primer, za vezavo na OpenSSH 10 lahko navedete \u201eMatch version OpenSSH_10.*\u201c.\n
U ssh_config dodata je podr\u0161ka za izraze:\n
\n
\u201eMatch sessiontype\u201c, ki omogo\u010da uporabo nastavitev glede na tip zahtevane seje: \u201eshell\u201c za interaktivne seje, \u201eexec\u201c za izvajanje ukazov, \u201esubsystem\u201c za sftp in \u201enone\u201c za tuneliranje in preusmerjanje prometa.\n
\u201eMatch command\u201c za vezavo dejanj na ukaze, navedene v ukazni vrstici za izvajanje prek ssh.\n
\u2018Match tagged \u201e\u201c\u2018 in \u2018Match command \u201e\u201c\u2018 za vezavo na prazne oznake in zagon ssh brez navajanja izdanega ukaza. <\/ul>\n
V sshd_config je dovoljeno uporabljati maske v datote\u010dnih poteh, navedenih v direktivah AuthorizedKeysFile in AuthorizedPrincipalsFile.\n
V ssh odjemalcu je dodana podpora za mo\u017enost \u201eVersionAddendum\u201c za dodajanje poljubnega besedila k razli\u010dici verzije (prej je bila ta mo\u017enost na voljo samo za stre\u017enika<\/a> sshd).\n