\u00cbsht\u00eb publikuar versioni OpenSSH 9.5, nj\u00eb implementim t\u00eb hapur t\u00eb klientit dhe serverit p\u00ebr p\u00ebrdorimin me protokollet SSH 2.0 dhe SFTP. <\/p>\n
Ndryshimet kryesore: <\/p>\n
\n
N\u00eb ssh-keygen, gjenerimi i \u00e7el\u00ebsave bazuar n\u00eb n\u00ebnshkrimin digjital Ed25519, i zhvilluar nga Daniel Bernstein dhe i standardizuar n\u00eb RFC 8709, \u00ebsht\u00eb aktivizuar si parazgjedhje. K\u00ebto \u00e7el\u00ebsa Ed25519 jan\u00eb p\u00ebrkrahur q\u00eb nga versioni OpenSSH 6.5 (viti 2014) dhe jan\u00eb m\u00eb t\u00eb p\u00ebrshtatsh\u00ebm p\u00ebr shkak t\u00eb madh\u00ebsis\u00eb s\u00eb tyre t\u00eb vog\u00ebl. Aktivitetet e n\u00ebnshkrimeve Ed25519 ofrojn\u00eb nj\u00eb nivel t\u00eb lart\u00eb sigurie m\u00eb t\u00eb lart\u00eb se ECDSA dhe DSA, dhe tregojn\u00eb nj\u00eb shpejt\u00ebsi t\u00eb lart\u00eb n\u00eb verifikim dhe krijim n\u00ebnshkrimesh. Q\u00ebndrueshm\u00ebria ndaj thyerjes p\u00ebr Ed25519 \u00ebsht\u00eb rreth 2^128 (mesatarisht, p\u00ebr t\u00eb sulmuar Ed25519 k\u00ebrkohen 2^140 operacione bit), q\u00eb korrespondon me q\u00ebndrueshm\u00ebrin\u00eb e algoritmeve si NIST P-256 dhe RSA me nj\u00eb madh\u00ebsi \u00e7el\u00ebsi prej 375 bajt\u00ebsh ose 128-bit\u00ebsh. Ed25519 gjithashtu nuk ka probleme me kolizionet n\u00eb hash-a, nuk \u00ebsht\u00eb i ndjesh\u00ebm ndaj sulmeve p\u00ebrmes identifikimit t\u00eb shpejt\u00ebsis\u00eb s\u00eb pun\u00ebs s\u00eb caches (sulmeve t\u00eb tempullit t\u00eb caches) dhe sulmeve p\u00ebrmes kanaleve an\u00ebsore.\n
N\u00eb utilitarin ssh \u00ebsht\u00eb shtuar mbrojtja nga sulmet p\u00ebrmes kanaleve t\u00eb tjera, q\u00eb analizojn\u00eb vonesat midis shtypjeve t\u00eb \u00e7el\u00ebsave n\u00eb tastier\u00eb p\u00ebr t\u00eb rikrijuar inputin. Sulmet e tilla mb\u00ebshteten n\u00eb faktin se vonesat midis shtypjeve gjat\u00eb shkruarjes varen nga pozita e \u00e7el\u00ebsave n\u00eb tastier\u00eb (p.sh., reagimi kur shkruani shkronj\u00ebn \u00abF\u00bb \u00ebsht\u00eb m\u00eb i shpejt\u00eb se kur shkruani \u00abQ\u00bb ose \u00abX\u00bb, pasi p\u00ebr t\u00eb shtypur k\u00ebrkohet m\u00eb pak l\u00ebvizje gishti). SSH ka qen\u00eb i ekspozuar ndaj k\u00ebtyre sulmeve sepse d\u00ebrgonte informacionin p\u00ebr karakterin e futur n\u00eb nj\u00eb paket\u00eb t\u00eb ve\u00e7ant\u00eb menj\u00ebher\u00eb pas \u00e7do shtypjeje \u00e7el\u00ebsi, p\u00ebrkat\u00ebsisht, vonesat midis d\u00ebrgimin e paketave korrelacione me vonesat midis shtypjeve t\u00eb \u00e7el\u00ebsave.\n
P\u00ebr t\u00eb fshehur tiparet e hyrjes interaktive n\u00eb trafik n\u00eb ssh, \u00ebsht\u00eb realizuar d\u00ebrgimi i t\u00eb dh\u00ebnave jo gjat\u00eb shkruajtjes, por vet\u00ebm n\u00ebp\u00ebrmjet intervaleve t\u00eb ngurta t\u00eb koh\u00ebs (m\u00eb e zakonshmja 20 ms). P\u00ebr m\u00eb tep\u00ebr, p\u00ebr t\u00eb ngat\u00ebrruar sulmuesit n\u00eb momente t\u00eb rast\u00ebsishme pas d\u00ebrgimit t\u00eb t\u00eb dh\u00ebnave reale, b\u00ebhet d\u00ebrgimi i shtypjeve t\u00eb rreme. P\u00ebr t\u00eb konfiguruar mbrojtjen n\u00eb ssh_config \u00ebsht\u00eb shtuar parametri \u00abObscureKeystrokeTiming\u00bb. <\/p>\n
N\u00eb ssh dhe sshd \u00ebsht\u00eb implementuar mb\u00ebshtetje p\u00ebr zgjerimin e protokollit SSH \u00abping@openssh.com\u00bb, q\u00eb shton nj\u00eb lloj t\u00eb ri mesazhesh SSH2_MSG_PING dhe SSH2_MSG_PONG p\u00ebr d\u00ebrgimin e paketave periodikisht n\u00eb intervale t\u00eb barabarta. Zgjerimi \u00ebsht\u00eb i nevojsh\u00ebm p\u00ebr mbrojtjen e p\u00ebrmendur m\u00eb sip\u00ebr nga sulmet p\u00ebrmes kanaleve t\u00eb tjera.\n