OpenSSH 9.0 发布

开发者联盟APP功能上线! 体验APP新功能,freelace耳机等你来拿!>>>>> OpenSSH 是使用 SSH 协议进行远程登录的首要连接工具。它对所有通信进行加密,以消除窃听、连接劫持和其他

开发者联盟APP功能上线! 体验APP新功能,freelace耳机等你来拿!>>>>>

OpenSSH 是使用 SSH 协议进行远程登录的首要连接工具。它对所有通信进行加密,以消除窃听、连接劫持和其他攻击。此外,OpenSSH 还提供了一套大型的安全隧道功能、几种认证方法和复杂的配置选项。

OpenSSH 是由 OpenBSD 项目的一些开发者开发的,并在 BSD-style 的许可下提供。

自 OpenSSH 8.9 以来的变化包括:

不兼容的变化

  • 这个版本将 scp 从使用传统的 scp/rcp 协议改为默认使用 SFTP 协议;传统的 scp/rcp 会通过远程 shell 对远程文件名进行通配符扩展(例如 “scp host:* …”)。这会产生一个副作用,就是需要在文件名中对 shell 元字符进行双引号处理,否则它们可能被解释为远程的 shell 命令。而这就产生了一个潜在的不兼容的地方:scp(1) 在使用 SFTP 协议时,不再需要这种引号。而试图使用它可能会导致传输失败。
  • 在不兼容的情况下,scp(1)客户端可以被使用 -O 标志来使用的传统 scp/rcp。

新功能

  • ssh, sshd: 默认使用混合的 Streamlined NTRU Prime + x25519 密钥交换方法
  • sftp-server: 支持 “copy-data” 扩展以允许服务器端复制文件/数据
  • sftp: 增加了一个 “cp” 命令, 允许 sftp 客户端执行服务器端的文件拷贝

错误修正

  • sshd: 在服务器监听/接受循环中打包 pollfd 数组,可能导致服务器在 MaxStartups > RLIMIT_NOFILE 时挂起/自旋
  • scp: 修复了参数 processing.bz3404 中的内存泄漏
  • sshd: 不要尝试在 sshd re-exec 路径中解析 ListenAddress 指令
  • sshd: 客户端使用未经批准或不支持的签名算法而拒绝公钥认证请求时,在日志信息中包括算法的名称,以使调试更加容易
  • ……

其他

  • sshd: 重构了特定平台的锁定账户检查
  • ssh, sshd: 修正可能出现的整数下溢
  • sshd: 提供 killpg 的实现
  • 检查丢失的 ftruncate 原型
  • sshd: 在交叉编译时默认不使用沙盒
  • sshd: 在 seccomp 沙箱中允许 ppoll_time64,应该可以修复沙盒在某些 32 位 Linux 平台上的违规行为
  • 改进对配置脚本中 -fzero-call-used-regs=all 支持的检测
  • ……

更多详情可查看:https://www.openssh.com/releasenotes.html#9.0

关于作者: qwephp

.

为您推荐