ืื ืืขืืืื ื ืคืื OpenSSH 9.3 ืืื ืืจืืืก, ืึทื ืึธืคึฟื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืึท ืงืืืขื ื ืืื ืกืขืจืืืขืจ ืคึฟืึทืจ ืืจืืขืื ืืื ืื SSH 2.0 ืืื SFTP ืคึผืจืึธืืึธืงืึธืืก. ืื ื ืืึทืข ืืืขืจืกืืข ืคืืงืกืื ืืืืขืจืืืื ืคึผืจืึธืืืขืืก:
- ื ืืึทืืืฉืืงืึทื ืืขืืช ืืื ืืขืืืขื ืืืืขืงืืึทื ืืื ืื ssh-add ื ืืฆื, ืืืืึทื ืืืขื ืึทืืื ื ืฉืืืกืืขื ืคึฟืึทืจ ืกืืึทืจื ืงืึทืจืืก ืฆื ssh-agent, ืื ืจืืกืืจืืงืฉืึทื ื ืกืคึผืขืกืืคืืขื ืืื ืื "ssh-add -h" ืึธืคึผืฆืืข ืืขื ืขื ื ืืฉื ืืืจืืืขืืื ืืขื ืฆื ืืขืจ ืึทืืขื ื. ืืื ืึท ืจืขืืืืืึทื, ืึท ืฉืืืกื ืืื ืฆืืืขืืืืื ืฆื ืื ืึทืืขื ื, ืคึฟืึทืจ ืืืึธืก ืงืืื ืจืืกืืจืืงืฉืึทื ื ืืขื ืขื ืืขืืืขื ืื, ืึทืืึทืืื ื ืงืึทื ืขืงืฉืึทื ื ืืืืื ืคืื ืืืืขืจ ืืื ืืช.
- ื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืืขื ืึทืคืืื ืืื ืื ssh ื ืืฆื ืืืึธืก ืงืขื ืขื ืคืืจื ืฆื ืืืืขื ืขื ืืึทืื ืคืื ืื ืึธื ืืืืื ืืขืื ื ืึทืจืืืก ืื ืึทืืึทืงืืืืื ืืึทืคืขืจ ืืืขื ืคึผืจืึทืกืขืกืื ื ืกืคึผืขืฆืืขื ืคืึธืจืืึทืืืขื ืื ืก ืจืขืกืคึผืึธื ืกืขืก, ืืืื ืื VerifyHostKeyDNS ืืึทืฉืืขืืืงื ืืื ืขื ืืืืึทืื ืืื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืขืงืข. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืื ืื ืืขืืืื-ืืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื getrrsetbyname () ืคึฟืื ืงืฆืืข, ืืืึธืก ืืื ืืขื ืืฆื ืืื ืคึผืึธืจืืึทืืืื ืืืขืจืกืืขืก ืคืื OpenSSH ืฆืื ืืืคืืขืฉืืขืื ืึธื ื ืืฆื ืื ืคืื ืืจืืืกื ืืืง ldns ืืืืืืึธืืขืง (-with-ldns) ืืื ืืืืฃ ืกืืกืืขืืขื ืืื ื ืึธืจืืึทื ืืืืืจืขืจืื ืืืึธืก ืฉืืืฆื ื ืืฉื ืื getrrsetbyname ( ) ืจืืคื. ืื ืืขืืืขืืงืืื ืคืื ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื, ืื ืืขืจืข ืืื ืฆื ืึธื ืืืืื ืึท ืึธืคึผืืืืงืขื ืื ื ืคืื ืืื ืกื ืฆื ืื ssh ืงืืืขื ื, ืืื ืึทืกืกืขืกืกืขื ืืื ืึทื ืืืืงืื.
ืึทืืืืืืึธื ืึทืืื, ืืืจ ืงืขื ืขื ืืึธื ืึท ืืืึทืื ืขืจืึทืืืืืื ืืื ืื ืืืืกืงืื ืืืืืืึธืืขืง ืึทืจืืึทื ืืขืจืขืื ื ืืื OpenBSD, ืืืึธืก ืืื ืืขื ืืฆื ืืื OpenSSH. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืขืืืขื ืคืึธืจืฉืืขืื ืืื ื 1997 ืืื ืงืขื ืขื ืึธื ืืึทืื ืึท ืกืืึทืง ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืืขื ืคึผืจืึทืกืขืกืื ื ืกืคึผืขืฆืืขื ืคืึธืจืืึทืืืขื ืืึธืกืื ืึทืืขืก. ืขืก ืืื ืืืืขืจืงื ืึทื ืืจืึธืฅ ืืขืจ ืคืึทืงื ืึทื ืื ืืึทื ืึทืคืขืกืืืืฉืึทื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ืขื ืืืื ืื ืืฉืืืืืื ืจืืืึธืืืื ืืืจื OpenSSH, ืืื ืคืืจ ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืึทืจืืืกืืขืืืึธืจืคื, ืืืืึทื ืคึฟืึทืจ ืขืก ืฆื ืืึทืฉืืึทืืคึผืขืจืืขื ืืื, ืื ื ืึธืืขื ืคืื ืื ืึทืืึทืงืืจื ืืึทืืขืืึธืก (/etc/hostname) ืืืื ืึทื ืืืึทืืื ืืขืจ ืืื 126 ืืืชืืืช, ืืื ืืขืจ ืืึทืคืขืจ ืงืขื ืขื ืืืืื ืืืื ืึธืืืืขืจืคืืึธืืื ื ืืื ืืืชืืืช ืืื ื ืื ืงืึธื ('\0').
ื ืื-ืืืืขืจืืืื ืขื ืืขืจืื ืืขื ืึทืจืืึทื ื ืขืืขื:
- ืฆืืืขืืขืื ืฉืืืฆื ืคึฟืึทืจ ืื "-Ohashalg=sha1|sha256" ืคึผืึทืจืึทืืขืืขืจ ืฆื ssh-keygen ืืื ssh-keyscan ืฆื ืกืขืืขืงืืืจื ืืขื SSHFP ื ืึทืืขื ืืืืึทื ืึทืืืขืจืืืึทื.
- sshd ืืื ืฆืืืขืืืืื ืึท "-G" ืึธืคึผืฆืืข ืฆื ืคึผืึทืจืก ืืื ืึทืจืืืกืืืืึทืื ืื ืึทืงืืืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืึธื ืคึผืจืืืื ืฆื ืืึธืื ืคึผืจืืืืึทื ืฉืืืกืืขื ืืื ืึธื ืืืจืืคืืจื ื ืึธื ืืฉืขืงืก, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืงืึธื ืืจืึธืืืจื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืืขืจ ืืื ืข ืืืืืขืจ ืื ืืืฉืขื ืขืจืืืฉืึทื ืคืื ืฉืืืกืืขื ืืื ืืืืคื ืื ืืฉืขืง ืืืจื ืึทื ืคึผืจืืืืืืืืืฉื ืืืืขืจื.
- sshd ืืื ืคึฟืึทืจืืขืกืขืจื ืคึผืืึทืืคืึธืจืืข ืืืืึธืืึทืฆืืข Linux, ืืืึธืก ื ืืฆื ืื seccomp ืืื seccomp-bpf ืกืืกืืขื ืจืืฃ ืคืืืืขืจืื ื ืืขืงืึทื ืืืืขื. ืคืึธื ืคึฟืึทืจ mmap, madvise, ืืื futex ืืขื ืขื ืฆืืืขืืขืื ืืขืืืึธืจื ืฆื ืืขืจ ืจืฉืืื ืคืื ืขืจืืืืืืข ืกืืกืืขื ืจืืคื.
ืืงืืจ: opennet.ru
