Pas tre muajsh zhvillimi, \u00ebsht\u00eb publikuar versioni OpenSSH 10.4, implementimi t\u00eb hapur p\u00ebr klientin dhe serverin p\u00ebr t\u00eb punuar sipas protokolleve SSH 2.0 dhe SFTP. Ndryshimet kryesore: <\/p>\n
\n
\u00cbsht\u00eb shtuar mb\u00ebshtetje eksperimentale p\u00ebr skem\u00ebn e kombinuar t\u00eb krijimit t\u00eb n\u00ebnshkrimeve dixhitale «mldsa44-ed25519», e cila kombinon algoritmin post-kvantik ML-DSA 44 dhe algoritmin mbi baz\u00ebn e kurbave elliptike Ed25519. P\u00ebr t\u00eb aktivizuar mb\u00ebshtetje, duhet t\u00eb shtoni «mldsa44-ed25519» n\u00eb direktivat HostKeyAlgorithms dhe PubkeyAcceptedAlgorithms. N\u00eb m\u00ebnyr\u00eb p\u00ebr t\u00eb gjeneruar \u00e7el\u00ebsa, mund t\u00eb p\u00ebrdorni komand\u00ebn «ssh-keygen -t mldsa44-ed25519».\n
N\u00eb ssh dhe sshd \u00ebsht\u00eb zbatuar nj\u00eb realizim i ri i sistemit t\u00eb p\u00ebrputhjes me modele, i bazuar n\u00eb automatin e fundm\u00eb t\u00eb rast\u00ebsish\u00ebm dhe q\u00eb nuk \u00ebsht\u00eb i ndjesh\u00ebm ndaj problemit t\u00eb rritjes eksponenciale t\u00eb kompleksitetit t\u00eb llogaritjeve kur p\u00ebrdoren maska q\u00eb p\u00ebrmbajn\u00eb shum\u00eb simbole «*».\n
Ka ndryshuar sjellja e nd\u00ebrtimeve t\u00eb sshd p\u00ebr Linux me filtrimin e thirrjeve sistematike p\u00ebrmes seccomp. M\u00eb par\u00eb, d\u00ebshtimi n\u00eb aktivizimin e SECCOMP ose NO_NEW_PRIVS n\u00eb sistemet Linux pa mb\u00ebshtetje t\u00eb tyre \u00e7onte n\u00eb sh\u00ebnimin e nj\u00eb paralajm\u00ebrimi n\u00eb log dhe vazhdimin e pun\u00ebs pa izolim, nd\u00ebrsa tani do t\u00eb \u00e7oj\u00eb n\u00eb nj\u00eb mbyllje t\u00eb papritur.\n
Kur p\u00ebrdoret opsioni «sshd -G» n\u00eb dumpin e konfigurimit, direktivat tani shkruhen duke p\u00ebrdorur shkronja t\u00eb m\u00ebdha dhe t\u00eb vogla, n\u00eb vend t\u00eb shkrimit vet\u00ebm me shkronja t\u00eb vogla (p.sh. «PubkeyAuthentication» n\u00eb vend t\u00eb «pubkeyauthentication»).\n
Komportamenti i ssh dhe sshd \u00ebsht\u00eb sjell\u00eb n\u00eb p\u00ebrputhje me standardin RFC 4253: d\u00ebrgimi gjat\u00eb rinovimit t\u00eb \u00e7el\u00ebsave t\u00eb mesazheve q\u00eb nuk lidhen me shk\u00ebmbimin e \u00e7el\u00ebsave tani do t\u00eb shkaktoj\u00eb mbylljen e lidhjes. M\u00eb par\u00eb, sulmuesit mund t\u00eb realizonin nj\u00eb sulm DoS duke d\u00ebrguar pafund\u00ebsisht mesazhe t\u00eb jashtme gjat\u00eb shk\u00ebmbimit t\u00eb \u00e7el\u00ebsave, q\u00eb u bufferizuan n\u00eb serveri<\/a> dhe konsumuan memorie. <\/ul>\n