Efter tre m\u00e5naders utveckling har version OpenSSH 10.4 offentliggjorts, en \u00f6ppen implementation av klient och server f\u00f6r att arbeta med SSH 2.0 och SFTP-protokollen. Huvudf\u00f6r\u00e4ndringar: <\/p>\n
\n
Experimentellt st\u00f6d f\u00f6r den kombinerade scheman f\u00f6r skapande av digitala signaturer «mldsa44-ed25519» har lagts till, vilket kombinerar det post-kvantalgoritmiska ML-DSA 44 med algoritmen baserad p\u00e5 elliptiska kurvor Ed25519. F\u00f6r att aktivera st\u00f6det, l\u00e4gg till «mldsa44-ed25519» i direktiven HostKeyAlgorithms och PubkeyAcceptedAlgorithms. Nycklar kan genereras med kommandot «ssh-keygen -t mldsa44-ed25519».\n
I ssh och sshd har en ny implementering av m\u00f6nstermatchningssystemet tagits i bruk, baserat p\u00e5 en icke-deterministisk \u00e4ndlig automat och \u00e4r inte p\u00e5verkad av problemet med exponentiell \u00f6kning av ber\u00e4kningskomplexiteten vid anv\u00e4ndning av masker med m\u00e5nga tecken «*».\n
Beteendet f\u00f6r Linux-versioner av sshd med aktiverad filtrering av systemanrop via seccomp har \u00e4ndrats. Tidigare resulterade ett fel vid aktivering av SECCOMP eller NO_NEW_PRIVS p\u00e5 Linux-system utan st\u00f6d f\u00f6r dem i en varning i loggen och forts\u00e4ttning av arbetet utan isolering, men nu kommer det att leda till en krasch.\n
Vid anv\u00e4ndning av alternativet «sshd -G» i konfigurationsdumpen, skrivs direktiven nu med b\u00e5de versaler och gemener, ist\u00e4llet f\u00f6r att endast anv\u00e4nda gemener (dvs. «PubkeyAuthentication» ist\u00e4llet f\u00f6r «pubkeyauthentication»).\n
Beteendet f\u00f6r ssh och sshd har anpassats till standarden RFC 4253: skickandet av meddelanden som inte \u00e4r relaterade till nyckelbytesprocessen under omvending av nycklar kommer nu att leda till att anslutningen avslutas. Tidigare kunde angripare genomf\u00f6ra en DoS-attack genom att o\u00e4ndligt skicka externa meddelanden under nyckelbytesprocessen som buffrades p\u00e5 servern<\/a> och f\u00f6rbrukade minne. <\/ul>\n