Pas pas kat\u00ebr muaj zhvillimi, \u00ebsht\u00eb prezantuar versioni OpenSSH 8.7, implementimi i hapur i klientit dhe serverit p\u00ebr t\u00eb punuar me protokollet SSH 2.0 dhe SFTP. <\/p>\n
Ndryshimet kryesore: <\/p>\n
\n
N\u00eb scp \u00ebsht\u00eb shtuar nj\u00eb mod t\u00eb eksperimenteve p\u00ebr transferimin e t\u00eb dh\u00ebnave duke p\u00ebrdorur protokollin SFTP n\u00eb vend t\u00eb protokollit tradicional SCP\/RCP. SFTP p\u00ebrdor metoda m\u00eb t\u00eb parashikueshme p\u00ebr trajtimin e emrave dhe nuk p\u00ebrdor trajtimin e glob-patterns p\u00ebrmes shell n\u00eb an\u00ebn e hostit tjet\u00ebr, duke krijuar probleme me sigurin\u00eb. P\u00ebr t\u00eb aktivizuar SFTP n\u00eb scp \u00ebsht\u00eb propozuar flagu «-s», por n\u00eb t\u00eb ardhmen planifikohet kalimi n\u00eb k\u00ebt\u00eb protokoll si paraprak.\n
N\u00eb utilitarin scp \u00ebsht\u00eb ndryshuar sjellja kur kopjohen skedar\u00ebt mes dy hosteve t\u00eb larg\u00ebt (p.sh. «scp host-a:\/path host-b:»), e cila tani b\u00ebhet me dyshim p\u00ebrmes nj\u00eb hosti lokal nd\u00ebrmjet\u00ebs, ashtu si kur specifikohet flagu «-3». Qasja e treguar shmang d\u00ebrgimin e informacionit t\u00eb panevojsh\u00ebm n\u00eb hostin e par\u00eb dhe interpretimin e trefisht\u00eb t\u00eb emrave t\u00eb skedar\u00ebve n\u00eb shell (n\u00eb an\u00ebn e burimit, marr\u00ebsit dhe sistemit lokal), si dhe me p\u00ebrdorimin e SFTP lejon p\u00ebrdorimin e t\u00eb gjitha metodave t\u00eb autentikimit gjat\u00eb aksesimit t\u00eb hosteve t\u00eb larg\u00ebt, dhe jo vet\u00ebm metodat jo-interaktive. P\u00ebr t\u00eb rikthyer sjelljen e vjet\u00ebr \u00ebsht\u00eb shtuar opsioni «-R».\n
N\u00eb ssh \u00ebsht\u00eb shtuar konfigurimi ForkAfterAuthentication, i cili korrespondon me flagun «-f».\n
N\u00eb ssh \u00ebsht\u00eb shtuar konfigurimi StdinNull, i cili korrespondon me flagun «-n».\n
N\u00eb ssh \u00ebsht\u00eb shtuar konfigurimi SessionType, i cili mund\u00ebson vendosjen e m\u00ebnyrave q\u00eb korrespondohen me flagat «-N» (pa seanc\u00eb) dhe «-s» (subsystem).\n
N\u00eb ssh-keygen n\u00eb skedaret me \u00e7el\u00ebsa lejohet p\u00ebrcaktimi i intervalit t\u00eb veprimit t\u00eb \u00e7el\u00ebsit.\n
N\u00eb ssh-keygen \u00ebsht\u00eb shtuar flagu «-Oprint-pubkey» p\u00ebr t\u00eb printuar \u00e7el\u00ebsin e plot\u00eb publik si pjes\u00eb t\u00eb n\u00ebnshkrimit sshsig.\n
N\u00eb ssh dhe sshd, si klient ashtu edhe server, kaluan n\u00eb p\u00ebrdorimin e nj\u00eb parseri m\u00eb t\u00eb rrept\u00eb p\u00ebr skedar\u00ebt e konfigurimit, n\u00eb t\u00eb cilin p\u00ebrdoren rregulla t\u00eb ngjashme me ato t\u00eb shell-it p\u00ebr trajtimin e kuotave, hap\u00ebsirave dhe simboleve t\u00eb escape. Parseri i ri gjithashtu nuk injoron supozimet e m\u00ebparshme, si\u00e7 \u00ebsht\u00eb kalimi i argumenteve n\u00eb opsione (p.sh., tani nuk \u00ebsht\u00eb e mundur t\u00eb lahet nj\u00eb direktiv\u00eb te DenyUsers), kuota t\u00eb pa\u00e7liruara dhe specifikimi i disa simboleve «=».\n
Kur p\u00ebrdoren regjistrat DNS SSHFP p\u00ebr verifikimin e \u00e7el\u00ebsave, ssh tani kontrollon t\u00eb gjitha regjistrat e p\u00ebrputhsh\u00ebm, dhe jo vet\u00ebm ato q\u00eb p\u00ebrmbajn\u00eb nj\u00eb tip t\u00eb caktuar n\u00ebnshkrimi digjital.\n
N\u00eb ssh-keygen, kur gjenerohet nj\u00eb \u00e7el\u00ebs FIDO me shfaqjen e opsionit -Ochallenge p\u00ebr hashimin tani p\u00ebrdoret nj\u00eb shtres\u00eb e integruar, jo mjetet libfido2, q\u00eb lejon p\u00ebrdorimin e sfidave me nj\u00eb siz\u00eb m\u00eb t\u00eb madhe ose m\u00eb t\u00eb vog\u00ebl se 32 byte.\n
N\u00eb sshd, gjat\u00eb p\u00ebrpunimit t\u00eb direktiv\u00ebs environment=»…» n\u00eb skedar\u00ebt authorized_keys, tani pranohet p\u00ebrputhja e par\u00eb dhe aplikohet nj\u00eb kufizim prej 1024 emrave t\u00eb variablave t\u00eb ambientit. <\/ul>\n
Zhvilluesit e OpenSSH gjithashtu paralajm\u00ebruan p\u00ebr kalimin n\u00eb kategorin\u00eb e algoritmeve t\u00eb vjetruara, duke p\u00ebrdorur hash SHA-1, p\u00ebr shkak t\u00eb rritjes s\u00eb efikasitetit t\u00eb sulmeve t\u00eb kolizionit me nj\u00eb prefix t\u00eb caktuar (kostoja e gjetjes s\u00eb nj\u00eb kolizioni \u00ebsht\u00eb rreth 50,000 dollar\u00eb). N\u00eb versionin e ardhsh\u00ebm \u00ebsht\u00eb planifikuar t\u00eb nd\u00ebrpritet si paraprak p\u00ebrdorimi i algoritmit t\u00eb n\u00ebnshkrimit me \u00e7el\u00ebs publik «ssh-rsa», i cili p\u00ebrmendet n\u00eb RFC origjinal p\u00ebr protokollin SSH dhe mbetet gjer\u00ebsisht i p\u00ebrhapur n\u00eb praktik\u00eb. <\/p>\n
P\u00ebr t\u00eb verifikuar aplikimin e ssh-rsa n\u00eb sistemet tuaja, mund t\u00eb provoni t\u00eb lidhni duke p\u00ebrdorur ssh me opsionin \"-oHostKeyAlgorithms=-ssh-rsa\". Duke qen\u00eb se ndalimi me parazgjedhje i n\u00ebnshkrimeve digjitale \"ssh-rsa\" nuk do t\u00eb thot\u00eb nj\u00eb heqje totale e p\u00ebrdorimit t\u00eb \u00e7el\u00ebsave RSA, pasi p\u00ebrve\u00e7 SHA-1, protokolli SSH lejon p\u00ebrdorimin e algoritmeve t\u00eb tjer\u00eb t\u00eb thjesht\u00ebsimit t\u00eb hash-it. N\u00eb ve\u00e7anti, p\u00ebrve\u00e7 \"ssh-rsa\", do t\u00eb mbetet n\u00eb dispozicion p\u00ebrdorimi i grupeve \"rsa-sha2-256\" (RSA\/SHA256) dhe \"rsa-sha2-512\" (RSA\/SHA512). <\/p>\n