OpenSSH 10.2 Julkaistu Korjauksella Keskeiseen ControlPersist-ongelmaan

OpenSSH 10.2 korjaa bugeja ja valmistautuu SHA1 SSHFP -tietueiden käytöstä luopumiseen, pyrkien vahvempaan, SHA256-pohjaiseen tietoturvaan.

OpenBSD-hankkeen alaisuudessa kehitetty ja ylläpidetty OpenSSH-projekti ilmoitti OpenSSH 10.2 -version julkaisusta, joka on ylläpitopäivitys ja nyt saatavilla ladattavaksi projektin virallisilta peilipalvelimilta.

Pääasiallinen korjaus käsittelee ongelmaa, joka teki SSH-istunnoista käyttökelvottomia, kun ControlPersist oli käytössä. Tämä ominaisuus, joka pitää pääyhteyden avoinna nopeampaa uudelleenkäyttöä varten, käsitteli terminaaliyhteyksiä väärin versiossa 10.1. Bugi esti käyttäjiä vuorovaikutuksesta etäistuntojen kanssa oikein.

OpenSSH 10.2 sisältää myös päivityksiä ssh-keygeniin, korjaten kaksi ongelmaa: yhden, joka esti avaimen oikean lataamisen PKCS#11-tokeneista, ja toisen, joka aiheutti virheitä CA:n allekirjoitusoperaatioiden aikana, kun varmennusviranomaisen avain oli tallennettu ssh-agenttiin.

Siirrettävyyden osalta tämä julkaisu parantaa yhteensopivuutta järjestelmien kanssa, jotka eivät tue mmap-toimintoa, kuten WebAssembly (WASM) -ympäristöt, esimerkiksi HTerm. Tiimi myös korjasi puuttuvat otsikkotiedostot FreeBSD:lle, paransi tuen vanhemmille macOS-versioille, joista puuttuu clock_gettime, ja ratkaisi mahdollisen jumiutumisen sshd:ssä, kun käsitellään tuntemattomia isäntänimiä tietyissä PAM-konfiguraatioissa.

Näiden korjausten ohella kehittäjät antoivat varhaisen vanhentumisilmoituksen: tuki SHA1 SSHFP -tietueille poistetaan tulevassa julkaisussa. Tunnettujen SHA1:n heikkouksien vuoksi tulevat versiot jättävät nämä tietueet kokonaan huomiotta ja luottavat SHA256:een, jota on tuettu OpenSSH 6.1:stä alkaen (julkaistu vuonna 2012).

Lisätietoja saat muutospäiväkirjasta.