SSH 2.0 va SFTP uchun ochiq kodli mijoz va server implementatsiyasi bo'lgan OpenSSH 10.5 chiqarildi. Asosiy o'zgarishlar quyidagilarni o'z ichiga oladi:
- OpenSSH ning ko'chma versiyasi endi libcrypto kutubxonasida elliptik egri chiziq kriptografiyasini (ECC) qo'llab-quvvatlashni, jumladan, NISTP521 elliptik egri chizig'ini qo'llab-quvvatlashni talab qiladi. Ushbu qo'llab-quvvatlash LibreSSL, OpenSSL, BoringSSL va AWS LC loyihalaridan libcrypto implementatsiyalarida sukut bo'yicha yoqilgan.
- FIDO tokenlari uchun shaxsiy kalitlar uchun parolni qayta o'rnatishda, ssh-keygen yordamchi dasturi endi foydalanuvchi tomonidan tasdiqlashni talab qiladigan touch-required va verify-required bayroqlarini o'rnatadi.
- Ssh yordamchi dasturi ochiq kalitni autentifikatsiya qilish uchun sertifikatlardan foydalanish tartibini o'zgartirdi: endi foydalanuvchi harakatlarini talab qilmaydigan FIDO kalitlari avval ishlatiladi va PIN yoki biometrik tasdiqlashni talab qiladigan kalitlar oxirgi bo'lib ishlatiladi.
- Kalitlarni ochiq kalit autentifikatsiyasi uchun ishlatilgan tartibda ko'rsatish uchun "ssh -Z user" buyrug'i qo'shildi.
- Xavfsizlik muammolari hal qilindi:
- SSH Agent bloklanganida sessiyani bog'lash so'rovlarining noto'g'ri ishlashi tuzatildi, natijada SSH Agent faqat mahalliy darajada mavjud bo'lishi kerak bo'lgan masofaviy operatsiyalarga ruxsat berdi, masalan, PKCS#11 tokenlarini qo'shish va sozlamalarda ma'lum serverlarga bog'langan kalitlardan foydalanish, kirishni rad etish o'rniga.
- SSH mijozida, agar mijoz hali ham kutayotgan paytda yangi port yo'naltirish qo'shilsa, bitta soket orqali SSH ulanishlarini multiplekslashda yuzaga keladigan mumkin bo'lgan foydalanishdan keyin bepul muammo bartaraf etildi. server oldingi o'tishning ochilishiga javob.
- sshd endi authorized_keys faylidagi "cheklash" bayrog'i orqali o'rnatilgan cheklovlarni yo'naltirilgan tunnellarga to'g'ri qo'llaydi.
Manba: opennet.ru
