\u00cbsht\u00eb publikuar versioni OpenSSH 10.1, nj\u00eb realizim t\u00eb hapur t\u00eb klientit dhe serverit p\u00ebr funksionimin sipas protokolleve SSH 2.0 dhe SFTP. <\/p>\n
Ndryshimet kryesore: <\/p>\n
\n
A \u00ebsht\u00eb zgjidhur nj\u00eb problem sigurie q\u00eb lejonte nj\u00eb sulmues t\u00eb fut\u00eb komandat shell p\u00ebrmes manipulimeve me karaktere special n\u00eb emrin e p\u00ebrdoruesit ose URI, t\u00eb cilat mund t\u00eb ishin ekzekutuar gjat\u00eb ekzekutimit t\u00eb komand\u00ebs e cila ishte specifikuar n\u00eb konfigurimin «ProxyCommand» dhe p\u00ebrmbante n\u00ebnshkrimin «%u». Problemi prekte vet\u00ebm sistemet q\u00eb lejojn\u00eb n\u00ebnshkrimin e emrave t\u00eb p\u00ebrdoruesve ose URI nga burime t\u00eb paautorizuara gjat\u00eb aktivizimit t\u00eb ssh.\n
P\u00ebr t\u00eb bllokuar sulme t\u00eb tilla, \u00ebsht\u00eb ndaluar p\u00ebrdorimi i karaktereve kontrolluese n\u00eb emrat e p\u00ebrdoruesve q\u00eb tregohen gjat\u00eb aktivizimit n\u00eb linj\u00ebn e komand\u00ebs ose t\u00eb n\u00ebnshkruara n\u00eb konfigurim p\u00ebrmes sekuencave %-posht. Gjithashtu, \u00ebsht\u00eb ndaluar p\u00ebrdorimi i karakterit zero («\0») n\u00eb ssh:\/\/ URI. P\u00ebrjashtimi \u00ebsht\u00eb b\u00ebr\u00eb vet\u00ebm p\u00ebr emrat e caktuar n\u00eb skedarin e konfigurimit (n\u00ebnkuptohet se t\u00eb dh\u00ebnat e skedarit t\u00eb konfigurimit jan\u00eb t\u00eb besueshme). <\/p>\n
N\u00eb skedarin e konfigurimit ssh_config \u00ebsht\u00eb shtuar konfigurimi RefuseConnection, i cili gjat\u00eb p\u00ebrpunimit n\u00eb seksionin aktiv kryen ndalimin e procesit me nj\u00eb mesazh gabimi pa tentuar t\u00eb vendos\u00eb lidhjen. Match host foo RefuseConnection «host foo nuk \u00ebsht\u00eb m\u00eb n\u00eb p\u00ebrdorim, lidhuni me host bar»\n
N\u00eb ssh dhe sshd jan\u00eb shtuar trajtuesit e sinjalit SIGINFO p\u00ebr t\u00eb regjistruar informacion mbi seanc\u00ebn dhe kanalin aktiv n\u00eb log.\n
N\u00eb sshd, n\u00eb rastin e refuzimit t\u00eb autentikimit t\u00eb p\u00ebrdoruesit p\u00ebrmes certifikat\u00ebs \u00ebsht\u00eb siguruar regjistrimi n\u00eb log, jo vet\u00ebm p\u00ebr arsyen e bllokimit, por edhe p\u00ebr informacionin e plot\u00eb p\u00ebr identifikimin e certifikat\u00ebs problematike.\n
N\u00eb sshd \u00ebsht\u00eb shtuar kontrolli i numrit t\u00eb ekranit X11 n\u00eb lidhje me offset-in e specifikuar n\u00eb direktiv\u00ebn X11DisplayOffset.\n
N\u00eb setin e testeve unit \u00ebsht\u00eb shtuar mund\u00ebsia p\u00ebr matjen e performanc\u00ebs, e cila aktivizohet gjat\u00eb ekzekutimit t\u00eb «make UNITTEST_BENCHMARK=yes» n\u00eb OpenBSD ose «make unit-bench» n\u00eb sistemet e tjera. <\/ul>\n
N\u00eb ssh \u00ebsht\u00eb shtuar nj\u00eb paralajm\u00ebrim gjat\u00eb vendosjes s\u00eb lidhjes me algoritmin e p\u00ebrkryerjes s\u00eb \u00e7el\u00ebsit, i cili nuk \u00ebsht\u00eb i q\u00ebndruesh\u00ebm ndaj sulmeve nga kompjuter\u00ebt kuantike. Paralajm\u00ebrimi \u00ebsht\u00eb shtuar p\u00ebr shkak t\u00eb rrezikut t\u00eb zhvillimit t\u00eb sulmeve n\u00eb t\u00eb ardhmen, duke p\u00ebrdorur dump-et e trafikut t\u00eb ruajtur m\u00eb par\u00eb. P\u00ebr t\u00eb \u00e7aktivizuar paralajm\u00ebrimin, n\u00eb ssh_config \u00ebsht\u00eb shtuar opsioni WarnWeakCrypto. Match host unsafe.example.com WarnWeakCrypto no\n
N\u00eb ssh dhe sshd \u00ebsht\u00eb ndryshuar ndjesh\u00ebm p\u00ebrpunimi i parametrave t\u00eb cil\u00ebsis\u00eb s\u00eb sh\u00ebrbimit DSCP (IPQoS). P\u00ebr trafikun interaktiv, tani \u00ebsht\u00eb caktuar klasa EF (Expedited Forwarding) p\u00ebr nj\u00eb p\u00ebrpunim m\u00eb t\u00eb prioritetizuar n\u00eb rrjetet wireless. P\u00ebr trafikun jo-interaktiv, \u00ebsht\u00eb caktuar klasa q\u00eb p\u00ebrdoret si rregull n\u00eb sistemin operativ. Klasa e trafikut mund t\u00eb ndryshohet p\u00ebrmes konfigurimit IPQoS n\u00eb ssh_config dhe sshd_config. Parametrat ToS (lloji i sh\u00ebrbimit) p\u00ebr IPv4 n\u00eb direktiv\u00ebn IPQoS jan\u00eb shpallur t\u00eb vjetruar (DSCP ka z\u00ebvend\u00ebsuar ToS).\n
N\u00eb ssh-add, kur shtohet nj\u00eb certifikat\u00eb n\u00eb ssh-agent, \u00ebsht\u00eb implementuar vendosja e koh\u00ebzgjatjes s\u00eb certifikat\u00ebs n\u00eb nj\u00eb vler\u00eb q\u00eb \u00ebsht\u00eb 5 minuta m\u00eb shum\u00eb se afati i skadimit t\u00eb certifikat\u00ebs (p\u00ebr t\u00eb hequr automatikisht certifikat\u00ebn e skaduar). P\u00ebr t\u00eb \u00e7aktivizuar k\u00ebt\u00eb sjellje n\u00eb ssh-add \u00ebsht\u00eb shtuar opsioni «-N».\n
\u00cbsht\u00eb eliminuar mb\u00ebshtetja p\u00ebr \u00e7el\u00ebsat XMSS, e cila ishte sh\u00ebnuar si eksperimentale dhe kurr\u00eb nuk ishte aktivizuar si rregull.\n
Unix-soketet e krijuara nga proceset ssh-agent dhe sshd jan\u00eb zhvendosur nga katalogu \/tmp n\u00eb ~\/.ssh\/agent, duke garantuar pamund\u00ebsin\u00eb e qasjes p\u00ebrmes k\u00ebtyre soketeve nga procese t\u00eb izoluara, p\u00ebr t\u00eb cilat \u00ebsht\u00eb kufizuar qasja n\u00eb sistemin e skedar\u00ebve, por qasja n\u00eb \/tmp \u00ebsht\u00eb e hapur. <\/ul>\n