ĂshtĂ« publikuar versioni OpenSSH 10.5, njĂ« zbatim tĂ« hapur tĂ« klientit dhe serverit pĂ«r funksionimin me protokollet SSH 2.0 dhe SFTP. Ndryshimet kryesore:
- PĂ«r versionin e transportueshĂ«m tĂ« OpenSSH tani kĂ«rkohet mbĂ«shtetje pĂ«r kriptografinĂ« me bazĂ« kurba eliptike (ECC â Elliptic Curve Cryptography) nĂ« bibliotekĂ«n libcrypto, duke pĂ«rfshirĂ« mbĂ«shtetje pĂ«r kurbĂ«n eliptike NISTP521. NĂ« realizimet e libcrypto nga projektet LibreSSL, OpenSSL, BoringSSL dhe AWS LC, mbĂ«shtetje e tillĂ« Ă«shtĂ« pĂ«rfshirĂ« si parazgjedhje.
- Në utilitarin ssh-keygen, gjatë rivendosjes së fjalëkalimeve për çelsat privatë për tokenët FIDO, është realizuar vendosja e flamujve touch-required dhe verify-required, të cilat kërkojnë konfirmimin nga përdoruesi.
- NĂ« utilitarin ssh Ă«shtĂ« ndryshuar rendi i pĂ«rdorimit tĂ« certifikatave gjatĂ« autentifikimit me çelĂ«sa publikĂ« â tani, nĂ« radhĂ« tĂ« parĂ« pĂ«rdoren çelĂ«sat FIDO, qĂ« nuk kĂ«rkojnĂ« veprime nga pĂ«rdoruesi, ndĂ«rsa nĂ« radhĂ« tĂ« fundit çelĂ«sat qĂ« kĂ«rkojnĂ« verifikim pĂ«rmes njĂ« kodi PIN ose biometrie.
- ĂshtĂ« shtuar komandat «ssh -Z user», qĂ« shfaq çelĂ«sat sipas rendit tĂ« pĂ«rdorimit tĂ« tyre pĂ«r autentifikimin me çelĂ«sa publikĂ«.
- Janë eliminuar problemet e sigurisë:
- ĂshtĂ« korrigjuar trajtimi i papĂ«rshtatshĂ«m i kĂ«rkesave pĂ«r lidhjen e sesioneve kur Ă«shtĂ« bllokuar SSH Agent, duke çuar nĂ« atĂ« qĂ« nĂ« vend tĂ« refuzimit tĂ« aksesit, SSH Agent lejonte tĂ« kryheshin operacione nĂ« distancĂ« qĂ« duhet tĂ« ishin tĂ« disponueshme vetĂ«m lokal, si shtimi i tokenĂ«ve PKCS#11 dhe pĂ«rdorimi i çelĂ«save qĂ« ishin lidhur nĂ« konfigurime me serverĂ« tĂ« caktuar.
- Në klientin ssh është eliminuar një qasje e mundshme në kujtesë pas lirimit të saj (use-after-free), që manifestohej gjatë multipleximit të lidhjeve SSH përmes një soketi në rastin e shtimit të një porti të ri në momentin që klienti ende po priste nga serverë përgjigjen për hapjen e portit të mëparshëm.
- Në sshd është vendosur një aplikim i saktë i kufizimeve të caktuara përmes flamurit «restrict» në skedarin authorized_keys, për tunellet e drejtuara.
Burimi: opennet.ru
