OpenSSH 8.3 发布

OpenSSH 8.3 已经发布了。OpenSSH 是 100% 完整的 SSH 协议 2.0 版本的实现,并且包括 sftp 客户端和服务器支持,它用于远程登录的主要连接工具。OpenSSH 对所有流量进行加密,避免窃听、连接劫持等攻击。此外,OpenSSH 还提供了一整套安全隧道功能、多种身份验证方法和复杂的配置选项。

此版本主要聚焦在 bug 修复,包括修复了:

  • ssh(1): 修复 IdentitiesOnly=yes 以适用于从 PKCS11Provider 加载的密钥
  • ssh-keygen(1): 尝试转换无效的 RFC4716 私钥时,避免 NULL 取消引用
  • scp(1): 当使用“scp -3”执行远程复制时,启动第二个 ssh(1) 通道并启用 BatchMode = yes 以避免提示的混乱和不确定性排序
  •  * ssh(1), ssh-keygen(1): 使用 FIDO 令牌签署挑战时,在中间件层而不是 OpenSSH 代码中对要签名的消息进行哈希处理。这允许使用隐式执行哈希的安全密钥中间件,例如 Windows Hello
  • ssh(1): 修复了“已知主机文件过多”的错误信息
  • sshd(8): 当目标用户为 root 时,不将 /etc/hosts.equiv 和 /etc/shosts.equiv 文档视为 HostbasedAuthentication
  • ssh(1), ssh-keygen(1): 修复了私有证书密钥解析中的 NULL 取消引用(oss-fuzz #20074)
  • ssh(1), sshd(8): 各种配置选项均接受 %TOKENS 组之间的更高一致性
  • various: 修复注释和调试/错误消息中的许多拼写错误
  • sshd(8), ssh-keygen(1): 无需触摸的 FIDO 证书选项应该是扩展而不是关键选项
  • ssh(1): 检测并防止使用 ProxyJump 时琐碎的配置循环

更新详情见:

https://www.openssh.com/txt/release-8.3

猜你喜欢

转载自www.oschina.net/news/115985/openssh-8-3-released