Objavljeno je izdanje OpenSSH 10.5, otvorene implementacije klijenta i servera za rad prema protokolima SSH 2.0 i SFTP. Glavne promene: <\/p>\n
\n
Za delovanje prenosne razli\u010dice OpenSSH je zdaj potrebna podpora za kriptografijo na osnovi elipti\u010dnih krivulj (ECC - Elliptic Curve Cryptography) v knji\u017enici libcrypto, vklju\u010dno s podporo za elipti\u010dno krivuljo NISTP521. V razli\u010dicah libcrypto projektov LibreSSL, OpenSSL, BoringSSL in AWS LC je ta podpora vklju\u010dena privzeto.\n
U alatu ssh-keygen prilikom vra\u0107anja lozinke na privatne klju\u010deve za FIDO tokene implementirano je postavljanje oznaka touch-required i verify-required, koje zahtevaju potvrdu od korisnika.\n
V orodju ssh je bil spremenjen vrstni red uporabe potrdil pri avtentikaciji z odprtimi klju\u010di - najprej so zdaj uporabljeni FIDO klju\u010di, ki ne zahtevajo ukrepov s strani uporabnika, zadnji pa so klju\u010di, ki zahtevajo preverjanje z PIN kodo ali biometrijo.\n
Dodana je bila ukazna vrstica \u201essh -Z user\u201c, ki prikazuje klju\u010de v vrstnem redu njihove uporabe za avtentikacijo z odprtimi klju\u010di.\n
Re\u0161eni su problemi sa bezbedno\u0161\u0107u:\n
\n
Ispravljena je neta\u010dna obrada zahteva za vezivanje sesije prilikom blokiranja SSH Agent, zbog \u010dega je umesto odbijanja pristupa SSH Agent omogu\u0107io udaljeno izvo\u0111enje operacija koje su trebale biti dostupne samo lokalno, kao \u0161to su dodavanje PKCS#11 tokene i kori\u0161\u0107enje klju\u010deva vezanih u pode\u0161avanjima za odre\u0111ene servere.\n
U ssh klijentu otklonjeno je potencijalno pristupanje memoriji nakon njenog osloba\u0111anja (use-after-free), \u0161to se manifestovalo prilikom multiplexiranja SSH konekcija kroz jedan soket u slu\u010daju dodavanja novog prosle\u0111ivanja portova u trenutku kada klijent i dalje \u010deka na stre\u017enika<\/a> odgovor na otvaranje prethodnog prosle\u0111ivanja.\n