Release av OpenSSH 9.9 med stöd för post-kvant krypteringsalgoritmen ML-KEM

Publiceringen av OpenSSH 9.9, en öppen implementering av klient och server för arbete via SSH 2.0- och SFTP-protokoll. Huvudsakliga förändringar:

• Stöd för den hybrida nyckelutbytesalgoritmen "mlkem768x25519-sha256" har lagts till i ssh och sshd, vilket är motståndskraftigt mot attacker från kvantdatorer och består av en kombination av X25519 ECDH och ML-KEM-algoritmen (CRYSTALS-Kyber), som nyligen standardiserats av National Institute of Standards and Technology (NIST) i USA. ML-KEM använder kryptografiska metoder baserade på problem i gitterteorin, där tidslösningen inte skiljer sig mellan vanliga och kvantdatorer.
• Nyckelordet "RefuseConnection" har lagts till i konfigurationsfilen sshd_config, vilket gör att sshd avslutar anslutningar efter första autentiseringförsöket. I direktivet PerSourcePenalties har klassen "refuseconnection" lagts till, som tillämpas vid avslutande av anslutningen efter att "RefuseConnection" har aktiverats.
• I ssh-klienten har stödet för datakompression innan autentisering upphört, vilket avsevärt ökar attackytan på SSH-servrar och skapar risker för användning av indirekta informationsanalysmetoder under autentiseringen. I servern sshd hade datakompression innan autentisering redan stängts av.
• I ssh och sshd används liknande regler för bearbetning av strängargument i direktivet "Match" som shell, vilket stöder inneslutning och rymning med symbolen "\".
• I konfigurationsfilen ssh_config har direktivet "Include" stöd för miljövariabler och "%"-substitutioner, liknande de i direktivet "Match Exec".
• I sshd_config har alternativet "invalid-user" lagts till direktivet Match, vilket aktiveras vid inloggningsförsök med ogiltigt användarnamn.
• I ssh och sshd används en snabbare implementation av algoritmen "Streamlined NTRUPrime". För den hybrida nyckelutbytesalgoritmen Streamlined NTRUPrime/X25519 har det lagts till möjligheten att använda namnet "sntrup761x25519-sha512", förutom det SSH-specifika namnet "sntrup761x25519-sha512@openssh.com".
• I ssh, sshd och ssh-agent har skyddet mot att hemliga nycklar hamnar i core-filer lagts till och fungerar i OpenBSD, Linux och FreeBSD.
• Behandlingen av nycklar har övergått till att använda API:et EVP_PKEY, som tillhandahålls av biblioteket libcrypto.
• I sshd har en slumpmässig förändring av inloggningstidsgränsen (LoginGraceTime) inom 4 sekunder lagts till för att försvåra bestämningen av tidsgränsens utgång.
• Problem med att bygga med Musl-biblioteket har lösts.

Källa: opennet.ru