ProHoster > Blog > Lajmet e internetit > LĂ«shimi OpenSSH 9.1

LĂ«shimi OpenSSH 9.1

Pas gjashtë muajsh zhvillimi, është publikuar versioni OpenSSH 9.1, një realizim të hapur të klientit dhe serverit për punën me protokollet SSH 2.0 dhe SFTP. Publikimi karakterizohet kryesisht si një përmirësim i gabimeve, duke përfshirë eliminimin e disa dobësive potenciale të shkaktuara nga problemet gjatë punës me memorien:

  • PĂ«rgjimi njĂ«-bajt nĂ« kodin e pĂ«rpunimit tĂ« banner-it SSH nĂ« utilitarin ssh-keyscan.
  • Thirrja e dyfishtĂ« e funksionit free() nĂ« rast gabimi gjatĂ« llogaritjes sĂ« hash-eve pĂ«r skedarĂ«t nĂ« kodin e krijimit dhe verifikimit tĂ« nĂ«nshkrimeve dixhitale nĂ« utilitarin ssh-keygen.
  • Thirrja e dyfishtĂ« e funksionit free() nĂ« pĂ«rpunimin e gabimeve nĂ« utilitarin ssh-keysign.

Ndryshimet kryesore:

  • NĂ« ssh dhe sshd Ă«shtĂ« shtuar drejtpĂ«rdrejtĂ« RequiredRSASize, qĂ« lejon pĂ«rcaktimin e madhĂ«sisĂ« minimale tĂ« pranueshme pĂ«r çelĂ«sat RSA. NĂ« sshd, çelĂ«sat e madhĂ«sive mĂ« tĂ« vogla do tĂ« injorohen, ndĂ«rsa nĂ« ssh do tĂ« rezultojnĂ« nĂ« mbylljen e lidhjes.
  • Evoja portative OpenSSH Ă«shtĂ« kaluar nĂ« pĂ«rdorimin e çelĂ«save SSH pĂ«r tĂ« nĂ«nshkruar nĂ«nshkrimet dixhitale tĂ« angazhimeve dhe etiketimeve nĂ« Git.
  • DirektivĂ«t SetEnv nĂ« skedarĂ«t e konfigurimit ssh_config dhe sshd_config tani zbatojnĂ« vlerĂ«n e pĂ«rmendjes sĂ« parĂ« tĂ« variablit tĂ« mjedisit, nĂ«se ajo Ă«shtĂ« e pĂ«rcaktuar nĂ« konfigurim disa herĂ« (mĂ« parĂ« zbatohej pĂ«rmendja e fundit).
  • Kur thirret utilitari ssh-keygen me flamurin "-A" (gjenerimi i tĂ« gjitha llojeve tĂ« çelĂ«save tĂ« hosteve tĂ« mbĂ«shtetur si tĂ« parazgjedhur) Ă«shtĂ« ndaluar gjenerimi i çelĂ«save DSA, tĂ« cilĂ«t nuk janĂ« pĂ«rdorur tashmĂ« si tĂ« parazgjedhur pĂ«r disa vjet.
  • NĂ« sftp-server dhe sftp Ă«shtĂ« realizuar zgjerimi "users-groups-by-id@openssh.com", qĂ« i jep klientit mundĂ«sinĂ« tĂ« kĂ«rkojĂ« emrat e pĂ«rdoruesve dhe grupeve qĂ« pĂ«rputhen me njĂ« grup tĂ« caktuar identifikuesish digjitalĂ« (uid dhe gid). NĂ« sftp ky zgjerim Ă«shtĂ« pĂ«rdorur pĂ«r tĂ« shfaqur emrat gjatĂ« daljes sĂ« pĂ«rmbajtjes sĂ« dosjeve.
  • NĂ« sftp-server Ă«shtĂ« realizuar zgjerimi "home-directory" pĂ«r tĂ« ekspozuar rrugĂ«t ~/ dhe ~user/, njĂ« alternativĂ« mĂ« herĂ«t e propozuar pĂ«r tĂ« njĂ«jtat qĂ«llime tĂ« zgjerimit "expand-path@openssh.com" (zgjerimi "home-directory" Ă«shtĂ« propozuar pĂ«r standardizim dhe tashmĂ« mbĂ«shtetet nga disa klientĂ«).
  • NĂ« ssh-keygen dhe sshd Ă«shtĂ« shtuar mundĂ«sia e pĂ«rcaktimit tĂ« kohĂ«s nĂ« zonĂ«n e kohĂ«s UTC kur pĂ«rcaktohen intervalet e veprimit pĂ«r certifikatat dhe çelĂ«sat, nĂ« pĂ«rveç kohĂ«s sistemore.
  • NĂ« sftp Ă«shtĂ« lejuar pĂ«rcaktimi i argumenteve shtesĂ« nĂ« opsionin "-D" (pĂ«r shembull, "/usr/libexec/sftp-server -el debug3").
  • NĂ« ssh-keygen lejohet pĂ«rdorimi i flamurit "-U" (pĂ«rdorimi i ssh-agent) sĂ« bashku me operacionet "-Y sign" pĂ«r tĂ« pĂ«rcaktuar se çelĂ«sat privatĂ« janĂ« vendosur nĂ« ssh-agent.

    Burimi: opennet.ru
Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster