OpenSSH on juhtiv ühenduvustööriist SSH-protokolli kasutades kaugsisselogimiseks
Pärast kuuekuulist arendustööd teatati OpenSSH 9.1 uue versiooni ilmumisest , mis sisaldab peamiselt veaparandusi, sealhulgas parandusi mitmetele mäluprobleemidest tingitud võimalikele haavatavustele.
Neile, kes OpenSSH-ga tuttavad pole, on see rakenduste komplekt, mis võimaldab krüptitud suhtlust võrgus SSH-protokolli abil. See loodi tasuta ja avatud lähtekoodiga alternatiivina patenteeritud Secure Shelli programmile.
OpenSSH 9.1 peamised uued funktsioonid
Nagu alguses mainitud, on OpenSSH 9.1 uues versioonis tegemist parandava versiooniga ning selles väljalaskes käsitletud probleemide hulgas on näiteks lahendus ühe baidi ületäitumisele SSH bänneri töötlemiskoodis ssh-keyscan utiliidis.
Teine probleem, mida OpenSSH 9.1 uues versioonis käsitleti, oli funktsiooni free() topeltkutse vea korral failide räsi arvutamisel koodis digitaalallkirjade loomiseks ja kontrollimiseks ssh-keygen utiliidis.
Lisaks mainitakse ka seda, et kaasaskantav projekt OpenSSH allkirjastab nüüd kohustused ja vabastab sildid hiljutise git SSH allkirjastamise toe abil. Arendajaloendi allkirjastamisvõtmed sisalduvad hoidlas kui .git_allowed_signers ja see on allkirjastatud PGP-võtmega, mida endiselt kasutatakse allkirjastamiseks
väljastada artefakte, nii et tegemist võib olla kokkusobimatusega.
Toimuvate muudatuste osas mainitakse, et ssh_config ja sshd_config konfiguratsioonifailides olevad SetEnv direktiivid rakendavad nüüd keskkonnamuutuja esimese esinemise väärtust, kui see on konfiguratsioonis mitu korda defineeritud (varem kasutati viimast esinemist).
Kutsudes utiliidi ssh-keygen lipuga "-A" (mis genereerib vaikimisi kõik toetatud hostivõtmetüübid), keelatakse DSA võtmete genereerimine, mida pole vaikimisi mitu aastat kasutatud.
sftp-server ja sftp rakendavad laiendust " [email protected] " , et võimaldada kliendil taotleda kasutajanimesid ja grupi nimesid, mis vastavad antud numbriliste identifikaatorite komplektile (uid ja gid). SFTP-s kasutatakse seda laiendust nimede kuvamiseks kataloogi sisu loetlemisel.
sftp-server rakendab laiendust "home-directory", et laiendada teid ~/ ja ~user/, mis on alternatiiv varem samadel eesmärkidel pakutud laiendusele " [email protected] " (laiendus "home-directory" pakuti standardiseerimiseks välja ja mõned kliendid on selle juba heaks kiitnud).
SFTP -s on valikus "-D" lubatud täiendavad argumendid (nt "/usr/libexec/sftp-server -el debug3"), samas kui ssh-keygen lubab privaatvõtmete paigutamise ssh-agenti koos valikuga "-U" (ssh-agenti kasutades) kasutada .
Muud selles uues versioonis tehtud muudatused hõlmavad järgmist:
- Lisati ssh-keygen ja sshd võimalus määrata sertifikaadi ja võtme kehtivusintervalli määramisel lisaks süsteemiajale ka UTC-aeg.
- Topeltkutse free()-le, kui käsitlete ssh-keysigni utiliidi vigu.
- Direktiiv RequiredRSAsize on lisatud ssh-le ja sshd-le, mis võimaldab teil määrata RSA-võtmete minimaalse lubatud suuruse. Sshd-s ignoreeritakse sellest väiksemaid võtmeid, ssh-s aga katkestavad need ühenduse.
- OpenSSH kaasaskantav väljaanne on teisendatud kasutama SSH-võtmeid kohustuste ja siltide digitaalseks allkirjastamiseks Gitis.
Lõpuks, kui olete huvitatud lisateabest, leiate üksikasjad järgmiselt lingilt.
Kuidas installida OpenSSH 9.1 Linuxi?
Need, kes on huvitatud OpenSSH uue versiooni installimisest oma süsteemidesse, saavad seda praegu teha lähtekoodi allalaadimise ja selle oma arvutitesse kompileerimise teel.
Seda seetõttu, et uut versiooni pole veel suuremate Linuxi distributsioonide repositooriumidesse lisatud. Lähtekoodi saamiseks võite kasutada järgmist linki.
Kui allalaadimine on lõppenud, pakime paketi lahti järgmise käsuga:
tar -xvf openssh -9.1.tar.gz
Sisestame loodud kataloogi:
cd openssh-9.1
Ja kompileerimise saame teostada järgmiste käskudega:
./configure --prefix = / opt --sysconfdir = / etc / ssh tee make install