Release av OpenSSH 10.0

OpenSSH 10.0 har släppts, en öppen implementation av klient och server för arbete med protokollen SSH 2.0 och SFTP. Huvudändringar:

• Stödet för digitala signaturer baserade på DSA-algoritmen har tagits bort, vars säkerhetsnivåer inte längre motsvarar moderna krav. Kostnaderna för att fortsätta underhållet av den osäkra DSA-algoritmen motiverar inte sig själva, och dess borttagning kommer att stimulera till att avveckla stödet för DSA i andra implementationer av SSH och kryptografiska bibliotek. Som standard har användningen av DSA-nycklar upphört sedan 2015.
• Separeringen av sshd i flera separata körbara filer har fortsatt. I OpenSSH 9.8 separerades processen sshd-session, som hanterar sessioner. I OpenSSH 10.0 har koden som utför autentisering flyttats från sshd-session till en separat process, sshd-auth. Processen sshd-auth gör det möjligt att ytterligare isolera autentiseringsrelaterade data i adressutrymmet för en separat process, vilket förhindrar åtkomst till dessa data i minnet vid attacker mot koden som används för att hantera anslutningsstadierna innan autentisering är avslutad. Dessutom kommer denna ändring att minska minnesanvändningen något, eftersom den autentiseringrelaterade koden nu finns i minnet endast under autentiseringsmomentet, för att sedan avlastas vid avslutning av processen sshd-auth.
• I ssh används som standard en hybrid nyckelutbytesalgoritm "mlkem768x25519-sha256", som är motståndskraftig mot kvantdatorangrepp och som utgör en kombination av X25519 ECDH och ML-KEM-algoritmen (CRYSTALS-Kyber), standardiserad av National Institute of Standards and Technology (NIST). ML-KEM använder kryptografiska metoder som baseras på problem inom gitterteori, där lösningstiden inte skiljer sig åt mellan vanliga och kvantdatorer.
• I ssh_config har direktiven SetEnv och User fått stöd för substitution "%-token" och avslöjande av miljövariabler.
• I ssh_config och sshd_config har stöd lagts till för uttrycket "Match version", vilket möjliggör tillämpning av inställningar baserade på den installerade versionen av OpenSSH, till exempel för att binda till OpenSSH 10 kan "Match version OpenSSH_10.*" anges.
• Stöd för uttryck har lagts till i ssh_config:
  • «Match sessiontype», vilket gör det möjligt att tillämpa inställningar beroende på typ av begärt session: «shell» för interaktiva sessioner, «exec» för att köra kommandon, «subsystem» för sftp och «none» för tunnlar och omdirigering av trafik.
  • «Match command» för att koppla åtgärder till kommandon som anges i kommandoraden för körning via ssh.
  • ‘Match tagged «»‘ och ‘Match command «»‘ för koppling till tomma taggar och körning av ssh utan att ange kommandot som ska köras.
• Masker är nu tillåtna i filvägar i sshd_config som anges i direktiven AuthorizedKeysFile och AuthorizedPrincipalsFile.
• Klienten ssh har fått stöd för alternativet «VersionAddendum» för att lägga till godtycklig text till versionsnumret (tidigare var detta alternativ endast tillgängligt för servern sshd).
• I verktygen scp och sftp har överföringen av inställningen «ControlMaster no» implementerats för att förbjuda användning av existerande anslutningar vid återanslutning till värden.
• I sshd har stöd för implementationen av Diffie–Hellman-algoritmen i ändligt fält stängts av som standard, vilket har lett till att metoderna «diffie-hellman-group*» och «diffie-hellman-group-exchange-*» har tagits bort från KEXAlgorithms-listan. Jämfört med Diffie–Hellman-algoritmen baserad på elliptiska kurvor, är den avlägsna implementationen långsammare och kräver ytterligare beräkningsresurser vid samma säkerhetsnivå.
• I ssh är läget AES-GCM nu mer företrukket än AES-CTR vid val av kryptering för anslutningen. Som standard ställs prioritetslistan vid val av krypteringar in till: Chacha20/Poly1305, AES-GCM (128/256) och AES-CTR (128/192/256).
• I ssh-agent har möjligheten att ta bort alla inlästa nycklar vid mottagandet av SIGUSR1-signal implementerats.
• I ssh-keygen har stöd för FIDO-token som inte returnerar intygsdata, såsom WinHello, lagts till.
• I ssh-agent har alternativet «-Owebsafe-allow=…» lagts till för att åsidosätta vitlistan för FIDO-appar.
• En experimentell verktyg regress/misc/ssh-verify-attestation har lagts till för att verifiera intygsdata från FIDO, som kan genereras av ssh-keygen vid registrering av FIDO-nycklar.
• I ssh-keygen är det nu tillåtet att använda «-» istället för filnamnet.
• I ssh-agent och den bärbara versionen av OpenSSH har stöd för aktivering via socket i systemd-stil implementerats med hjälp av mekanismen LISTEN_PID/LISTEN_FDS.
• I den bärbara versionen:
  • Stöd för kryptografibiblioteket AWS-LC (AWS libcrypto) har implementerats.
  • I sshd har stöd för wtmpdb, en analog till wtmp som inte är föremål för 2038-problemet, lagts till.
  • I sshd har en alternativ tillagd "—with-linux-memlock-onfault" för att låsa sshd i minnet (förbjuda swapning).
  • Alternativet "—with-security-key-standalone" har lagts till för att bygga ett separat bibliotek sk-libfido2.
  • Bygginställningarna för RPM-paketet har tagits bort för RHEL 6.
• Ändring i sshd relaterad till säkerhet: direktivet DisableForwarding förhindrade inte korrekt omdirigering av X11-protokollet och anrop till ssh-agent. Omdirigering av X11 är inaktiverad som standard på serversidan, och ssh-agent-omdirigering på klientsidan.

Källa: opennet.ru