Викиновости

Вышел релиз OpenSSH 5.1. Статистика использования версий SSH

22 июля 2008 года

Команда разработчиков OpenBSD анонсировала релиз OpenSSH 5.1, открытой реализации клиента и сервера для работы по протоколу SSH версии 1.3, 1.5 и 2.0.

В новой версия исправлена незначительная уязвимость, которую можно использовать для локального перехвата содержимого X11 сессии на HP/UX и вероятно на некоторых других платформах в которых нет проверки смены uid при выполнении SO_REUSEADDR . Проблема проявляется при установке "X11UseLocalhost=no" в файле конфигурации.

Новшества:

  • Механизм визуальной оценки валидности ключей удаленного хоста. Суть метода заключается в том, что для каждого хоста openssh генерирует случайную ASCII картинку, при частом соединении к определенному хосту, изменение привычной картинки сразу бросится в глаза и просигнализирует об изменении ключей. Управление осуществляется через директивы конфигурации VisualHostKey;
  • В sshd_config добавлена поддержка CIDR масок в блоках "Match address" (например, Match address 192.0.2.0/24,3ffe:ffff::/32,!10.*). Также CIDR можно использовать в from="..." блоках ~/.ssh/authorized_keys;
  • В sshd реализован расширенный режим тестирования (сброс действующей конфигурации в stdout и выход), включаемый через опцию командной строки -T;
  • В "verbose mode" ssh выводит информацию о переданных и отправленных байтах для соединений по протоколу SSH2;
  • В sftp реализована команда df;
  • Оптимизация операция распределения памяти в ssh и sshd позволила на 10% увеличить производительность;
  • В файле PROTOCOL.agent представлено описание протокола по которому работает ssh-agent;
  • Изменение директив в sshd_config:
  • Новая директива MaxSessions, через которую можно ограничить число одновременных сессий мультипрексируемых через одно TCP соединение. Значение по умолчанию - 10;
  • Новая директива AllowAgentForwarding
  • В "Match group" добавлена поддержка отрицания (например "Match group staff,!guests");
  • В match=блоках теперь можно использовать MaxAuthTries;

Кроме того, представлены результаты оценки использования различных версий SSH в сети. Формирования статистики были просканировано более 30 миллионов случайных IP адресов.

Источники

править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Вышел релиз OpenSSH 5.1. Статистика использования версий SSH», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Вышел_релиз_OpenSSH_5.1._Статистика_использования_версий_SSH&oldid=8637433