经过三个月的开发 发布 ，一个开放的客户端和服务器实现，用于通过 SSH 2.0 和 SFTP 协议工作。
新版本增加了针对 scp 攻击的保护，允许服务器传递请求之外的其他文件名（与 ，攻击无法更改用户选择的目录或全局掩码）。 回想一下，在 SCP 中，服务器决定将哪些文件和目录发送给客户端，而客户端仅检查返回的对象名称的正确性。 所识别问题的本质是，如果 utimes 系统调用失败，则文件的内容将被解释为文件元数据。
当连接到攻击者控制的服务器时，此功能可用于在用户文件系统中使用 scp 复制文件时保存其他文件名和其他内容，而这种配置会导致调用 utimes 时失败（例如，当 SE 策略禁止使用 utimes 时）。Linux （或系统调用过滤器）。由于在典型配置中 utimes 调用不会失败，因此实际攻击的可能性估计极低。此外，这种攻击并非静默无声——调用 scp 时会报告数据传输错误。
一般变化：
- 在sftp中，“-1”参数的处理已停止，类似于ssh和scp，之前被接受但被忽略；
- 在 sshd 中，使用 IgnoreRhosts 时，现在有三种选择：“yes”- 忽略 rhosts/shosts、“no”- 尊重 rhosts/shosts 和“shosts-only”- 允许“.shosts”但不允许“.rhosts”；
- ssh 现在支持 LocalFoward 和 RemoteForward 设置中的 %TOKEN 替换，用于重定向 Unix 套接字；
- 如果没有包含公钥的单独文件，则允许使用私钥从未加密的文件中加载公钥；
- 如果系统中存在 libcrypto，则 ssh 和 sshd 现在使用该库中的 chacha20 算法的实现，而不是性能落后的内置可移植实现；
- 实现了在执行命令“ssh-keygen -lQf /path”时转储已撤销证书的二进制列表内容的功能；
- 可移植版本实现了带有 SA_RESTART 选项的信号中断 select 操作的系统定义；
- 解决了HP/UX和AIX系统上的汇编问题；
- 修复了某些配置下 seccomp 沙箱构建的问题 Linux;
- 改进了 libfido2 库检测并使用“--with-security-key-builtin”选项解决了构建问题。
OpenSSH 开发人员还再次警告使用 SHA-1 哈希的算法即将分解，因为 具有给定前缀的碰撞攻击的有效性（选择碰撞的成本估计约为 45 美元）。 在即将发布的版本之一中，他们计划默认禁用使用公钥数字签名算法“ssh-rsa”的功能，该算法在 SSH 协议的原始 RFC 中提到，并且在实践中仍然广泛存在（以测试使用如果您的系统中没有 ssh-rsa，您可以尝试使用选项“-oHostKeyAlgorithms=-ssh-rsa”通过 ssh 连接）。
为了顺利过渡到 OpenSSH 中的新算法，在未来版本中，将默认启用 UpdateHostKeys 设置，这将自动将客户端迁移到更可靠的算法。 推荐的迁移算法包括基于 RFC2 RSA SHA-256 的 rsa-sha512-8332/2（自 OpenSSH 7.2 起支持并默认使用）、ssh-ed25519（自 OpenSSH 6.5 起支持）和基于 ecdsa-sha2-nistp256/384/521 RFC5656 ECDSA（自 OpenSSH 5.7 起支持）。
截至最新版本，“ssh-rsa”和“diffie-hellman-group14-sha1”已从定义允许对新证书进行数字签名的算法的 CASignatureAlgorithms 列表中删除，因为在证书中使用 SHA-1 会带来额外的风险由于攻击者有无限的时间来搜索现有证书的冲突，而对主机密钥的攻击时间则受到连接超时（LoginGraceTime）的限制。
来源： opennet.ru
