Utgivning av OpenSSH 9.1

Efter sex månaders utveckling har OpenSSH 9.1 publicerats, en öppen implementation av klient och server för att arbeta med protokollen SSH 2.0 och SFTP. Utgåvan kännetecknas främst av att den innehåller buggfixar, inklusive åtgärder för flera potentiella sårbarheter orsakade avproblem med minnet:

• Ett enbytesöverskridande i koden som hanterar SSH-banner i verktyget ssh-keyscan.
• Dubbelanrop av funktionen free() i händelse av fel vid beräkning av hashvärden för filer i koden för skapande och verifiering av digitala signaturer i verktyget ssh-keygen.
• Dubbelanrop av funktionen free() vid felhantering i verktyget ssh-keysign.

Huvudsakliga förändringar:

• I ssh och sshd har direktivet RequiredRSASize lagts till, vilket gör det möjligt att definiera den minimi tillåtna storleken på RSA-nycklar. I sshd ignoreras nycklar av mindre storlek, medan det i ssh leder till att anslutningen avslutas.
• Den portabla versionen av OpenSSH har övergått till att använda SSH-nycklar för att verifiera digitala signaturer av commit och taggar i Git.
• Direktiven SetEnv i konfigurationsfilerna ssh_config och sshd_config tillämpar nu värdet från den första förekomsten av variabeln i omgivningen om den definieras flera gånger i konfigurationen (tidigare användes den sista förekomsten).
• Vid anrop av verktyget ssh-keygen med flaggan "-A" (generera alla standardstödda typer av värdnycklar) har genereringen av DSA-nycklar, som inte har använts som standard på flera år, inaktiverats.
• I sftp-server och sftp implementerades utvidgningen "users-groups-by-id@openssh.com", som ger klienten möjlighet att begära användarnamn och gruppnamn som motsvarar ett angivet set av digitala identiteter (uid och gid). Denna utvidgning används i sftp för att visa namn vid utskrift av kataloginnehåll.
• I sftp-server implementerades utvidgningen "home-directory" för att avslöja vägar ~\/ och ~user\/, som är ett alternativ till det tidigare föreslagna utvidgningen "expand-path@openssh.com" (utvidgningen "home-directory" föreslogs för standardisering och stöds redan av vissa klienter).
• I ssh-keygen och sshd har möjligheten att ange tid i tidszonen UTC lagts till vid bestämning av giltighetsintervall för certifikat och nycklar, utöver systemtiden.
• I sftp tillåts angivande av ytterligare argument i alternativet "-D" (t.ex. "/usr/libexec/sftp-server -el debug3").
• I ssh-keygen tillåter användning av flaggan "-U" (använder ssh-agent) tillsammans med operationerna "-Y sign" för att definiera att privata nycklar lagras i ssh-agent.
  
  Källa: opennet.ru