Fa'asa'olotoina o le OpenSSH 9.0 fa'atasi ai ma le fa'aliliuina o le scp i le SFTP protocol

O le tatalaina o le OpenSSH 9.0, o se faʻatinoga tatala o se kalani ma le 'auʻaunaga mo le faʻaogaina o le SSH 2.0 ma le SFTP protocols, ua tuʻuina atu. I le lomiga fou, ua suia le aoga scp e ala i le faaletonu e faaaoga ai le SFTP nai lo le SCP/RCP protocol ua tuai.

O lo'o fa'aogaina e le SFTP auala e sili atu ona va'aia le fa'aogaina o igoa ma e le fa'aogaina le fa'aogaina o atigi fa'ata'ita'iga o le glob patterns i igoa faila i le isi itu o le talimalo, lea e tupu ai fa'afitauli saogalemu. Aemaise lava, pe a faʻaaogaina le SCP ma le RCP, e filifili e le 'auʻaunaga poʻo fea faila ma faʻatonuga e lafo i le kalani, ma e naʻo le kalani e siaki le saʻo o igoa o mea na toe faʻafoʻi mai, lea, i le leai o ni siaki saʻo i le itu o le kalani, e faʻatagaina le server e fesiitai isi igoa faila e ese mai i latou e talosagaina.

Протокол SFTP лишён указанных проблем, но не поддерживает раскрытие спецпутей, таких как «~/». Для устранения данного различия начиная с OpenSSH 8.7 в реализации SFTP-сервера поддерживается расширение протокола «[imeli puipuia]"ia faʻalautele le ~/ ma le ~ user/ auala.

A fa'aogaina le SFTP, e mafai fo'i e tagata fa'aoga ona fetaia'i ma fa'aletonu e mafua mai i le mana'oga e fa'alua ona sola ese mai fa'alautele ala fa'apitoa i talosaga SCP ma RCP e taofia ai lo latou fa'auigaina i le itu mamao. I le SFTP, e le mana'omia le sola ese ma o upusii faaopoopo e mafai ona o'o atu ai i se fa'aliliuga sese. I le taimi lava e tasi, na teena e le au atinaʻe OpenSSH le faʻaopoopoina o se faʻaopoopoga e toe faʻatusa ai le amio a le scp i lenei tulaga, o le mea lea o le sola faʻalua ua manatu o se mea sese e le talafeagai le toe fai.

O isi suiga ile fa'asalalauga fou:

  • В ssh и sshd по умолчанию включён гибридный алгоритм обмена ключами «[imeli puipuia]"(ECDH/x25519 + NTRU Prime), e tetee i le pikiina o komipiuta quantum ma tuʻufaʻatasia ma le ECDH/x25519 e poloka ai faʻafitauli i le NTRU Prime e ono tulaʻi mai i le lumanaʻi. I le lisi o KexAlgorithms, lea e fuafua ai le faʻatonuga e filifilia ai metotia fefaʻatauaʻiga autu, o le algorithm o loʻo taʻua i le taimi nei ua tuʻuina muamua ma e sili atu le faʻamuamua nai lo le ECDH ma le DH algorithms.

    Quantum computers e leʻi oʻo i le tulaga o le taʻeina o ki masani, ae o le faʻaogaina o le puipuiga malu o le a puipuia ai tagata faʻaoga mai osofaʻiga e aofia ai le teuina o sauniga SSH faʻalavelaveina i le faʻamoemoe e mafai ona faʻaumatia i le lumanaʻi pe a maua le komepiuta quantum talafeagai.

  • O le faʻaopoopoga o le "kopi-faʻamatalaga" ua faʻaopoopoina i le sftp-server, lea e mafai ai ona e kopiina faʻamaumauga i luga o le itu o le server, e aunoa ma le tuʻuina atu i le tagata o tausia, pe a fai o le puna ma faila faila o loʻo i luga o le server e tasi.
  • O le "cp" poloaiga ua faaopoopo i le sftp aoga e amata ai le tagata o tausia e kopi faila i le itu o le server.

puna: opennet.ru

Faaopoopo i ai se faamatalaga