OpenSSH është një implementim i plotë i protokollit SSH 2.0, i cili gjithashtu përfshin mbështetje për SFTP.
Kjo versione përfshin mbështetje për autentifikuesit harduerikë FIDO/U2F. Pajisjet FIDO tani mbështeten nga lloje të reja çelësash "ecdsa-sk" dhe "ed25519-sk", së bashku me certifikatat përkatëse.
Ky lëshim përfshin një sërë ndryshimesh, të cilat mund të ndikojnë në konfigurimet ekzistuese:
konfigurimi:
- Heqja e «ssh-rsa» nga listat CASignatureAlgorithms. Tani, për nënshkrimin e certifikatave të reja do të përdoret "rsa-sha2-512" si parazgjedhje.
- Algoritmi diffie-hellman-group14-sha1 është fshirë si për klientin ashtu edhe për server;
- Kur përdoret utilitari ps, tani në krye të procesit sshd shfaqet numri i lidhjeve që përpiqen të kalojnë autentifikimin dhe kufizimet e vendosura nëpërmjet MaxStartups;
- ĂshtĂ« shtuar njĂ« skedar ekzekutiv i ri ssh-sk-helper. Ai Ă«shtĂ« i destinuar pĂ«r izolimin e biblioteka FIDO/U2F.
I ishte bërë thirrje gjithashtu për përfundimin e shpejtë të mbështetjes për algoritmin e hash SHA-1.
Burimi: linux.org.ru
