Utgivning av OpenSSH 10.5

OpenSSH 10.5 har publicerats, en öppen implementation av klient och server för arbete med protokollen SSH 2.0 och SFTP. Huvudsakliga ändringar:

• Den bärbara versionen av OpenSSH kräver nu stöd för elliptiska kurvor (ECC — Elliptic Curve Cryptography) i libcrypto-biblioteket, inklusive stöd för den elliptiska kurvan NISTP521. Denna support ingår som standard i libcrypto-implementationer från projekten LibreSSL, OpenSSL, BoringSSL och AWS LC.
• I ssh-keygen verktyget har funktionen för att återställa lösenord för privata nycklar för FIDO-token fått stöd för flaggorna touch-required och verify-required, som kräver bekräftelse från användaren.
• I ssh-verktyget har ordningen för tillämpning av certifikat vid autentisering med öppna nycklar ändrats — först tillämpas nu FIDO-nycklar som inte kräver användaråtgärder, och sist de nycklar som begär verifiering via PIN-kod eller biometriska metoder.
• En ny kommando har lagts till: "ssh -Z user", som visar nycklar i den ordning de används för autentisering med öppna nycklar.
• Säkerhetsproblem har åtgärdats:
  • En felaktig hantering av sessionbindningsförfrågningar när SSH Agent är blockerad har rättats, vilket gjorde att SSH Agent tillät fjärroperationer som endast skulle vara lokalt tillgängliga, såsom tillägg av PKCS#11-tokens och användning av nycklar kopplade till specifika servrar.
  • I SSH-klienten har en potentiell minnesåtkomst efter frigöring (use-after-free) åtgärdats, vilket kunde uppstå vid multiplexing av SSH-anslutningar genom en socket när en ny portvidarebefordran lades till medan klienten fortfarande inväntade svaret på öppnandet av den föregående vidarebefordran. servern svar på att öppna den föregående vidarebefordran.
  • I sshd har korrekt tillämpning av begränsningar, som anges med flaggan "restrict" i authorized_keys-filen, förbättrats för vidarebefordrade tunnlar.

Källa: opennet.ru