Lansering av OpenSSH 9.5

Över OpenSSH 9.5 har publicerats, en öppen implementation av klient och server för att arbeta med SSH 2.0 och SFTP protokollen.

Huvudsakliga förändringar:

• I ssh-keygen är generation av nycklar baserad på den digitala signaturen Ed25519 som utvecklats av Daniel Bernstein och standardiserats i RFC 8709, aktiverad som standard. Det noteras att Ed25519 nycklar stöds från och med OpenSSH 6.5 (2014) och är mer praktiska på grund av sin lilla storlek. De digitala signaturerna Ed25519 har dessutom en högre säkerhetsnivå än ECDSA och DSA, och visar en mycket hög hastighet vid verifiering och skapande av signaturer. Motståndet mot hackning för Ed25519 är omkring 2^128 (i genomsnitt krävs 2^140 bitoperationer för att attackera Ed25519), vilket motsvarar motståndet hos algoritmer som NIST P-256 och RSA med en nyckelstorlek på 375 byte eller en 128-bitars blockcipher. Ed25519 är också inte känslig för kollisioner i hashvärden, känslig för cache-timing attacker (cache-timing attacks) och sidokanalsattacker (side-channel attacks).
• I ssh-verktyget har skydd mot sidokanalsattacker lagts till, som analyserar fördröjningar mellan tangenttryckningar för att återskapa inmatningen. Sådana attacker bygger på att fördröjningarna mellan tangenttryckningar beror på tangenternas placering på tangentbordet (till exempel är reaktionen vid inmatning av bokstaven "F" snabbare än vid inmatning av "Q" eller "X", eftersom det kräver färre fingerförflyttningar). SSH har varit utsatt för dessa attacker eftersom den skickade information om den inmatade symbolen i ett separat paket direkt efter att varje tangent tryckts ner, vilket resulterade i att fördröjningarna mellan paketen korrelerade med fördröjningarna mellan tangenttryckningarna.

  För att dölja egenskaperna hos interaktiv inmatning i trafiken i ssh implementerades att data skickas inte medan de skrivs, utan endast efter fasta tidsintervall (som standard 20 ms). Dessutom, för att förvirra angriparna skickas falska tangenttryckningar vid slumpmässiga tillfällen efter att verkliga data har skickats. För att konfigurera skyddet i ssh_config har parametern "ObscureKeystrokeTiming" lagts till.
• I ssh och sshd har stöd för SSH-tillägget "ping@openssh.com" implementerats, vilket lägger till en ny typ av meddelanden, SSH2_MSG_PING och SSH2_MSG_PONG, för att periodiskt skicka paket med jämna mellanrum. Tillägget är nödvändigt för det nämnda skyddet mot attacker via sidokanaler.
• I sshd tillåts åsidosättande av direktiv för Subsystem genom Match-block.
• I sshd har bearbetningen av citat i direktivet Subsystem ändrats, så att de nu bevaras för kommandon och argument, vilket kan leda till kompatibilitetsproblem med mycket sällsynta konfigurationer.

Källa: opennet.ru