OpenSSH është një implementim i plotë i protokollit SSH 2.0, i cili gjithashtu përfshin mbështetje për SFTP.
Ky lëshim përfshin mbështetje për autentifikatorët hardware FIDO/U2F. Të pajisurat FIDO tani mbështeten me lloje të reja çelësash «ecdsa-sk» dhe «ed25519-sk», së bashku me certifikatat përkatëse.
Ky lëshim përmban një sërë ndryshimesh që mund të ndikojnë në konfigurimet ekzistuese:
konfigurimet:
- Heqja e «ssh-rsa» nga listat CASignatureAlgorithms. Tani, për nënshkrimin e certifikatave të reja do të përdoret «rsa-sha2-512» si parazgjedhje;
- U hoq algoritmi diffie-hellman-group14-sha1 si për klientin, ashtu edhe për serverë;
- Ndërsa përdoret utilitari ps, në titullin e procesit sshd tani shfaqet numri i lidhjeve që përpiqen të kalojnë autentikimin dhe kufijtë e vendosur me anë të MaxStartups;
- U shtua një skedar i ri ekzekutues ssh-sk-helper. Ai është krijuar për të izoluese bibliotekat FIDO/U2F.
Po ashtu, u shpall përfundimi i shpejtë i mbështetjes për algoritmin e hash SHA-1.
Burimi: linux.org.ru
