{"id":123456,"date":"2025-04-10T03:05:07","date_gmt":"2025-04-10T01:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-10-0"},"modified":"2025-04-10T03:05:07","modified_gmt":"2025-04-10T01:05:07","slug":"reliz-openssh-10-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/reliz-openssh-10-0","title":{"rendered":"Release av OpenSSH 10.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
OpenSSH 10.0 har sl\u00e4ppts, en \u00f6ppen implementation av klient och server f\u00f6r arbete med protokollen SSH 2.0 och SFTP. Huvud\u00e4ndringar: <\/p>\n
\n
St\u00f6det f\u00f6r digitala signaturer baserade p\u00e5 DSA-algoritmen har tagits bort, vars s\u00e4kerhetsniv\u00e5er inte l\u00e4ngre motsvarar moderna krav. Kostnaderna f\u00f6r att forts\u00e4tta underh\u00e5llet av den os\u00e4kra DSA-algoritmen motiverar inte sig sj\u00e4lva, och dess borttagning kommer att stimulera till att avveckla st\u00f6det f\u00f6r DSA i andra implementationer av SSH och kryptografiska bibliotek. Som standard har anv\u00e4ndningen av DSA-nycklar upph\u00f6rt sedan 2015.\n
Separeringen av sshd i flera separata k\u00f6rbara filer har fortsatt. I OpenSSH 9.8 separerades processen sshd-session, som hanterar sessioner. I OpenSSH 10.0 har koden som utf\u00f6r autentisering flyttats fr\u00e5n sshd-session till en separat process, sshd-auth. Processen sshd-auth g\u00f6r det m\u00f6jligt att ytterligare isolera autentiseringsrelaterade data i adressutrymmet f\u00f6r en separat process, vilket f\u00f6rhindrar \u00e5tkomst till dessa data i minnet vid attacker mot koden som anv\u00e4nds f\u00f6r att hantera anslutningsstadierna innan autentisering \u00e4r avslutad. Dessutom kommer denna \u00e4ndring att minska minnesanv\u00e4ndningen n\u00e5got, eftersom den autentiseringrelaterade koden nu finns i minnet endast under autentiseringsmomentet, f\u00f6r att sedan avlastas vid avslutning av processen sshd-auth.\n
I ssh anv\u00e4nds som standard en hybridalgoritm f\u00f6r nyckelutbyte \u00abmlkem768x25519-sha256\u00bb, som \u00e4r motst\u00e5ndskraftig mot brute-force-attacker med kvantdatorer och som \u00e4r en kombination av X25519 ECDH och algoritmen ML-KEM (CRYSTALS-Kyber), som standardiserats av USA:s National Institute of Standards and Technology (NIST). ML-KEM anv\u00e4nder kryptografiska metoder baserade p\u00e5 l\u00f6sningar av gitterteoretiska problem, d\u00e4r l\u00f6sningstiden inte skiljer sig \u00e5t mellan vanliga och kvantdatorer.\n
I ssh_config har direktiven SetEnv och User f\u00e5tt st\u00f6d f\u00f6r substituering \u00ab%-token\u00bb och uppl\u00f6sning av milj\u00f6variabler.\n
I ssh_config och sshd_config har st\u00f6d f\u00f6r uttrycket \u00abMatch version\u00bb lagts till, vilket m\u00f6jligg\u00f6r till\u00e4mpning av inst\u00e4llningar beroende p\u00e5 den installerade versionen av OpenSSH; till exempel kan man f\u00f6rbindla till OpenSSH 10 med \u00abMatch version OpenSSH_10.*\u00bb.\n
St\u00f6d f\u00f6r uttryck har lagts till i ssh_config:\n
\n
\u00abMatch sessiontype\u00bb, vilket g\u00f6r det m\u00f6jligt att till\u00e4mpa inst\u00e4llningar beroende p\u00e5 vilken typ av beg\u00e4rd session det \u00e4r: \u00abshell\u00bb f\u00f6r interaktiva sessioner, \u00abexec\u00bb f\u00f6r k\u00f6rning av kommandon, \u00absubsystem\u00bb f\u00f6r sftp och \u00abnone\u00bb f\u00f6r tunnlar och trafikdirigering.\n
\u00abMatch command\u00bb f\u00f6r att f\u00f6rbindla \u00e5tg\u00e4rder till kommandon som anges i kommandoraden f\u00f6r att k\u00f6ras via ssh.\n
\u2018Match tagged \u00ab\u00bb\u2019 och \u2018Match command \u00ab\u00bb\u2019 f\u00f6r att f\u00f6rbindla till tomma taggar och k\u00f6ra ssh utan att ange vilken kommando som ska utf\u00f6ras. <\/ul>\n
Masker \u00e4r nu till\u00e5tna i filv\u00e4gar i sshd_config som anges i direktiven AuthorizedKeysFile och AuthorizedPrincipalsFile.\n
I ssh-klienten har st\u00f6d f\u00f6r alternativet \u00abVersionAddendum\u00bb lagts till f\u00f6r att l\u00e4gga till valfri text till versionsnumret (tidigare var detta alternativ endast tillg\u00e4ngligt f\u00f6r servern<\/a> sshd).\n