{"id":99317,"date":"2021-03-03T10:22:34","date_gmt":"2021-03-03T08:22:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-8-5"},"modified":"2021-03-03T10:22:34","modified_gmt":"2021-03-03T08:22:34","slug":"reliz-openssh-8-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/reliz-openssh-8-5","title":{"rendered":"Release av OpenSSH 8.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Efter fem m\u00e5naders utveckling har OpenSSH 8.5, en \u00f6ppen implementation av klient och server f\u00f6r att arbeta med protokollen SSH 2.0 och SFTP, lanserats. <\/p>\n

Utvecklarna av OpenSSH p\u00e5minner om den kommande nedgraderingen av algoritmer som anv\u00e4nder SHA-1-hashar till en f\u00f6r\u00e5ldrad kategori, p\u00e5 grund av den \u00f6kade effektiviteten av kollisionattacker med ett givet prefix (kostnaden f\u00f6r att finna en kollision uppskattas till cirka 50 000 dollar). I en av de kommande versionerna planerar man att som standard st\u00e4nga av m\u00f6jligheten att anv\u00e4nda algoritmen f\u00f6r digitala signaturer med \u00f6ppen nyckel \u00abssh-rsa\u00bb, som n\u00e4mns i den ursprungliga RFC f\u00f6r SSH-protokollet och f\u00f6rblir allm\u00e4nt anv\u00e4nd i praktiken. <\/p>\n

F\u00f6r att kontrollera anv\u00e4ndningen av ssh-rsa i sina system kan man f\u00f6rs\u00f6ka ansluta via ssh med alternativet \u00ab-oHostKeyAlgorithms=-ssh-rsa\u00bb. Notera att inaktiveringen av digitala signaturer \u00abssh-rsa\u00bb som standard inte inneb\u00e4r en fullst\u00e4ndig avveckling av RSA-nycklar, eftersom SSH-protokollet till\u00e5ter anv\u00e4ndning av andra hash-algoritmer f\u00f6rutom SHA-1. Specifikt, f\u00f6rutom \u00abssh-rsa\u00bb kommer m\u00f6jligheten att anv\u00e4nda bindningar \u00abrsa-sha2-256\u00bb (RSA\/SHA256) och \u00abrsa-sha2-512\u00bb (RSA\/SHA512) att kvarst\u00e5. <\/p>\n

F\u00f6r att underl\u00e4tta \u00f6verg\u00e5ngen till nya algoritmer \u00e4r inst\u00e4llningen UpdateHostKeys som standard aktiverad i OpenSSH 8.5, vilket m\u00f6jligg\u00f6r automatisk \u00f6verg\u00e5ng av klienter till mer p\u00e5litliga algoritmer. Med hj\u00e4lp av denna inst\u00e4llning aktiveras en speciell protokolltill\u00e4gg \u00abhostkeys@openssh.com\u00bb som g\u00f6r att servern kan informera klienten om alla tillg\u00e4ngliga v\u00e4rdnycklar efter att autentiseringen har genomf\u00f6rts. Klienten kan reflektera dessa nycklar i sin fil ~\/ .ssh\/known_hosts, vilket m\u00f6jligg\u00f6r uppdatering av v\u00e4rdnycklar och f\u00f6renklar nyckelbyten. servern<\/a>. <\/p>\n

Anv\u00e4ndningen av UpdateHostKeys \u00e4r begr\u00e4nsad av n\u00e5gra villkor som i framtiden kan komma att upph\u00e4vas: nyckeln m\u00e5ste n\u00e4mnas i UserKnownHostsFile och f\u00e5r inte anv\u00e4ndas i GlobalKnownHostsFile; nyckeln m\u00e5ste f\u00f6rekomma under ett enda namn; v\u00e4rdnyckelscertifikat f\u00e5r inte anv\u00e4ndas; inga m\u00f6nster f\u00f6r v\u00e4rdnamn f\u00e5r anv\u00e4ndas i known_hosts; inst\u00e4llningen VerifyHostKeyDNS m\u00e5ste vara inaktiverad; parametro UserKnownHostsFile m\u00e5ste vara aktivt. <\/p>\n

Bland de rekommenderade algoritmerna f\u00f6r migrering n\u00e4mns rsa-sha2-256\/512 baserat p\u00e5 RFC8332 RSA SHA-2 (st\u00f6ds fr\u00e5n OpenSSH 7.2 och anv\u00e4nds som standard), ssh-ed25519 (st\u00f6ds fr\u00e5n OpenSSH 6.5) och ecdsa-sha2-nistp256\/384\/521 baserat p\u00e5 RFC5656 ECDSA (st\u00f6ds fr\u00e5n OpenSSH 5.7). <\/p>\n

Andra f\u00f6r\u00e4ndringar: <\/p>\n