Utgivning av OpenSSH 8.7

Efter fyra månaders utveckling har OpenSSH 8.7 släppts, en öppen implementation av klient och server för arbete med protokollen SSH 2.0 och SFTP.

Huvudsakliga förändringar:

• I scp har ett experimentellt läge för datatransfer lagts till, där protokollet SFTP används istället för det traditionellt använda protokollet SCP/RCP. SFTP tillämpar mer förutsägbara metoder för hantering av namn och det används ingen glob-mallhantering via shell på den andra värden, vilket skapar säkerhetsproblem. För att aktivera SFTP i scp föreslås flaggan "-s", men i framtiden planeras det att övergå till detta protokoll som standard.
• I sftp-server har protokollutvidgningar för SFTP implementerats för att avslöja sökvägar ~\/ och ~user\/, vilket är nödvändigt för scp.
• Beteendet i scp har ändrats vid kopiering av filer mellan två fjärrvärdar (till exempel "scp host-a:\/path host-b:"), vilket nu som standard utförs via en mellanliggande lokal värd, liksom vid angivande av flaggan "-3". Denna metod möjliggör att undvika överföring av onödiga autentiseringsuppgifter till den första värden och att slippa tre gånger tolkning av filnamn i shell (på källan, mottagaren och det lokala systemet), samt att vid användning av SFTP kan alla autentiseringsmetoder användas när man kontaktar fjärrvärdar, inte bara icke-interaktiva metoder. För att återställa det gamla beteendet har alternativet "-R" lagts till.
• I ssh har inställningen ForkAfterAuthentication lagts till, motsvarande flaggan "-f".
• I ssh har inställningen StdinNull lagts till, motsvarande flaggan "-n".
• I ssh har inställningen SessionType lagts till, vilket gör att man kan ställa in lägen som motsvarar flaggorna "-N" (utan session) och "-s" (subsystem).
• I ssh-keygen tillåts det nu att ange giltighetstiden för nycklar i nyckelfiler.
• I ssh-keygen har flaggan "-Oprint-pubkey" lagts till för att skriva ut den fullständiga offentliga nyckeln som en del av signaturen sshsig.
• I både ssh och sshd, både klient och server, har en striktare parser för konfigurationsfilen införts, där regler liknande shell används för hantering av citat, mellanslag och escape-tecken. Den nya parsern hoppar inte över tidigare antaganden, såsom att bortse från argument i alternativ (till exempel kan man nu inte lämna en tom direktiv för DenyUsers), oavslutade citat och att ange flera "="-tecken.
• Vid användning av DNS-poster SSHFP vid verifiering av nycklar kontrollerar ssh nu alla matchande poster, inte bara de som innehåller en viss typ av digital signatur.
• I ssh-keygen, vid generering av FIDO-nyckel med alternativet -Ochallenge för hashning, används nu den inbyggda mellanlagringen istället för libfido2, vilket möjliggör användning av challenge-sekvenser på mer eller mindre än 32 byte.
• I sshd, vid hantering av direktiven environment=»…» i filerna authorized_keys, tas nu den första matchningen och det finns en begränsning på 1024 namn på miljövariabler.

Utvecklarna av OpenSSH har också varnat för att algoritmer med SHA-1-hashar kommer att klassificeras som föråldrade på grund av den ökade effektiviteten av kollisionattacker med fördefinierade prefix (kostnaden för att knäcka en kollision uppskattas till cirka 50 000 dollar). I nästa utgåva planeras det att som standard stänga av möjligheten att använda algoritmen för digital signatur med offentlig nyckel "ssh-rsa", som nämns i den ursprungliga RFC för SSH-protokollet och förblir mycket utbredd i praktiken.

För att kontrollera användningen av ssh-rsa i sina system kan man försöka ansluta via ssh med alternativet "-oHostKeyAlgorithms=-ssh-rsa". Att inaktivera digitala signaturer "ssh-rsa" som standard innebär dock inte ett fullständigt avståndstagande från användningen av RSA-nycklar, eftersom SSH-protokollet tillåter användning av andra hash-algoritmer utöver SHA-1. Specifikt kommer användningen av "rsa-sha2-256" (RSA/SHA256) och "rsa-sha2-512" (RSA/SHA512) att förbli möjlig.

För att underlätta övergången till nya algoritmer har OpenSSH tidigare som standard aktiverat inställningen UpdateHostKeys, som automatiskt kan överföra klienter till mer pålitliga algoritmer. Med den specificerade inställningen aktiveras en speciell protokolluthyrning "hostkeys@openssh.com" som möjliggör servern efter autentisering att informera klienten om alla tillgängliga värdnycklar. Klienten kan spegla dessa nycklar i sin fil ~/ .ssh/known_hosts, vilket möjliggör uppdatering av värdnycklar och förenklar bytet av nycklar till servern.

Användningen av UpdateHostKeys är begränsad av några villkor som i framtiden kan komma att upphävas: nyckeln måste nämnas i UserKnownHostsFile och får inte användas i GlobalKnownHostsFile; nyckeln måste förekomma under ett enda namn; värdnyckelscertifikat får inte användas; inga mönster för värdnamn får användas i known_hosts; inställningen VerifyHostKeyDNS måste vara inaktiverad; parametro UserKnownHostsFile måste vara aktivt.

Bland de rekommenderade algoritmerna för migrering nämns rsa-sha2-256/512 baserat på RFC8332 RSA SHA-2 (stöds från OpenSSH 7.2 och används som standard), ssh-ed25519 (stöds från OpenSSH 6.5) och ecdsa-sha2-nistp256/384/521 baserat på RFC5656 ECDSA (stöds från OpenSSH 5.7).

Källa: opennet.ru