Ho lokolloa ha OpenSSH 8.6 ka tokiso ea tlokotsi

Ho lokolloa ha OpenSSH 8.6 ho hatisitsoe, ts'ebetsong e bulehileng ea moreki le seva bakeng sa ho sebetsa ho sebelisa liprothokholo tsa SSH 2.0 le SFTP. Phetolelo e ncha e felisa ho ba kotsing ts'ebetsong ea taelo ea LogVerbose, e hlahileng tokollong e fetileng mme e u lumella ho eketsa boemo ba tlhaiso-leseling e lahleloang ka har'a logi, ho kenyelletsa le bokhoni ba ho sefa ka litempele, mesebetsi le lifaele tse amanang le khoutu e entsoeng. ka litokelo tsa ho seta bocha ts'ebetsong e ikhethileng ea sshd tikolohong ea sandbox.

Motho ea hlasetseng ea fumanang taolo ea ts'ebetso e sa tsitsang a sebelisa ts'oaetso e seng e tsejoe, a ka sebelisa bothata ba LogVerbose ho qoba sandboxing le ho hlasela ts'ebetso e nang le litokelo tse phahameng. Ho ba kotsing ha LogVerbose ho nkoa e le ntho e ke keng ea etsahala ka lebaka la hore tlhophiso ea LogVerbose e koetsoe ka mokhoa oa kamehla 'me hangata e sebelisoa feela nakong ea ho lokisa liphoso. Tlhaselo e boetse e hloka ho fumana ts'oaetso e ncha ts'ebetsong e sa tsitsang.

Liphetoho ho OpenSSH 8.6 tse sa amaneng le ho ba kotsing:

  • Katoloso e ncha ea protocol e kentsoe tšebetsong ho sftp le sftp-server "[imeile e sirelelitsoe]", e lumellang moreki oa SFTP ho fumana tlhahisoleseling mabapi le lithibelo tse behiloeng ho seva, ho kenyelletsa le meeli ea boholo ba pakete ea boholo le ho ngola le ho bala ts'ebetso. Ho sftp, katoloso e ncha e sebelisoa ho khetha boholo bo nepahetseng ba block ha o fetisetsa data.
  • Setlhophiso sa ModuliFile se kenyellelitsoe ho sshd_config bakeng sa sshd, se u lumellang hore u hlalose tsela ea faele ea "moduli" e nang le lihlopha tsa DH-GEX.
  • TEST_SSH_ELAPSED_TIMES e fapaneng e kentsoe litekong tsa liyuniti ho lumella tlhahiso ea nako e fetileng ho tloha ha tlhahlobo e 'ngoe le e 'ngoe e etsoa.
  • Sebopeho sa kopo ea password ea GNOME se arotsoe ka likhetho tse peli, e 'ngoe bakeng sa GNOME2 le e' ngoe bakeng sa GNOME3 (contrib/gnome-ssk-askpass3.c). Phapang bakeng sa GNOME3 ho ntlafatsa tšebelisano ea Wayland e sebelisa mohala ho gdk_seat_grab() ha o laola keyboard le ho ts'oara litoeba.
  • Ho se lumelle ha mohala oa tsamaiso ea fstatat64 ho kentsoe lebokoseng la lehlabathe la seccomp-bpf le sebelisoang Linux.

Source: opennet.ru

Eketsa ka tlhaloso