Lansering av OpenSSH 8.2

OpenSSH är en fullständig implementation av SSH 2.0-protokollet, som även inkluderar stöd för SFTP.

Denna version inkluderar stöd för hårdvaruautentiserare FIDO/U2F. FIDO-enheter stöds nu under de nya nyckeltyperna "ecdsa-sk" och "ed25519-sk", tillsammans med motsvarande certifikat.

Denna version inkluderar en rad förändringar som kan påverka befintliga
konfigurationer:

• Borttagning av "ssh-rsa" från listorna CASignatureAlgorithms. Nu kommer "rsa-sha2-512" att användas som standard vid signering av nya certifikat;
• Algoritmen diffie-hellman-group14-sha1 har tagits bort både för klienten och för servern;
• Vid användning av ps-verktyget visar nu sshd-processens rubrik antalet anslutningar som försöker autentisera och de begränsningar som ställts in med MaxStartups;
• En ny körbar fil, ssh-sk-helper, har lagts till. Den är avsedd för isolering av FIDO/U2F-biblioteken.

Det har även meddelats att stöd för SHA-1 hash-algoritmen snart kommer att upphöra.

Källa: linux.org.ru