OpenSSH 9.0 har slÀppts, en öppen implementation av klient och server för att arbeta med protokollen SSH 2.0 och SFTP. I den nya versionen har verktyget scp som standard bytts till att anvÀnda SFTP istÀllet för det förÄldrade protokollet SCP/RCP.
I SFTP anvÀnds mer förutsÀgbara metoder för hantering av namn och glob-mönster anvÀnds inte för filer genom skalen pÄ den andra vÀrden, vilket skapar sÀkerhetsproblem. Specifikt, nÀr SCP och RCP anvÀnds, beslutar servern vilka filer och kataloger som ska skickas till klienten, och klienten kontrollerar endast riktigheten av de returnerade objektnamnen, vilket i avsaknad av nödvÀndiga kontroller frÄn klientens sida kan tillÄta servern att överföra andra filnamn Àn de som begÀrts.
SFTP-protokollet har inte de angivna problemen, men stödjer inte avslöjande av specialvÀgar som «~/». För att övervinna denna skillnad, frÄn och med OpenSSH 8.7, stöds en protokollutvidgning «expand-path@openssh.com» för att avslöja vÀgar ~ / och ~user / i SFTP-serverimplementeringen.
Vid anvÀndning av SFTP kan anvÀndare ocksÄ stöta pÄ kompatibilitetsproblem som orsakas av behovet av dubbel escaping av specialtecken för avslöjande av vÀgar i SCP- och RCP-förfrÄgningar, för att förhindra att de tolkas pÄ den fjÀrrvÀrden. I SFTP krÀvs inte sÄdan escaping och överflödiga citattecken kan leda till datatransmissionsfel. Samtidigt avstod OpenSSH-utvecklarna frÄn att lÀgga till en utvidgning för att Äterskapa scp-beteendet i detta fall, eftersom dubbel escaping betraktas som en brist som inte Àr vÀrt att upprepa.
Andra Àndringar i den nya utgÄvan:
- I ssh och sshd Àr den hybrida nyckelbytesalgoritmen «sntrup761x25519-sha512@openssh.com» (ECDH/x25519 + NTRU Prime) som standard aktiverad och stÄr emot brute force-attacker frÄn kvantdatorer samt Àr kombinerad med ECDH/x25519 för att blockera potentiella problem i NTRU Prime som kan dyka upp i framtiden. Den nÀmnda algoritmen har nu placerats först i listan KexAlgorithms, som definierar ordningen för valet av metoder för nyckelbyte, och Àr mer prioriterad Àn algoritmerna ECDH och DH.
Kvantcomputer har Ànnu inte nÄtt en nivÄ som gör det möjligt att knÀcka traditionella nycklar, men anvÀndningen av hybrid skydd kommer att skydda anvÀndare frÄn attacker kopplade till lagrad SSH-sessioner med hopp om att de i framtiden kan dekrypteras nÀr de nödvÀndiga kvantcomputrarna finns tillgÀngliga.
- I sftp-server har en funktion som heter "copy-data" lagts till, vilket gör det möjligt att kopiera data pÄ serversidan utan att skicka det genom klienten, förutsatt att bÄde ursprungs- och mÄlfilen befinner sig pÄ samma plats. servern.
- Verktyget sftp har fÄtt ett kommando "cp" för att initiera kopiering av filer pÄ serversidan av klienten.
KĂ€lla: opennet.ru
