Το OpenSSH είναι ένα σύνολο εφαρμογών που επιτρέπουν κρυπτογραφημένες επικοινωνίες μέσω δικτύου, χρησιμοποιώντας το πρωτόκολλο SSH.
Ανακοίνωσε την έναρξη της νέα έκδοση του OpenSSH 9.7, έκδοση στην οποία ξεχωρίζειr ξεκινήστε με την εφαρμογή αλλαγών για την πρόβλεψη μελλοντικής απαξίωσης κλειδιά με βάση DSA, καθώς και την εφαρμογή ορισμένων νέων λειτουργιών, διορθώσεων σφαλμάτων και πολλά άλλα.
Για όσους δεν γνωρίζουν για το OpenSSH, θα πρέπει να το ξέρετεΑυτή είναι μια δωρεάν και ανοιχτού κώδικα υλοποίηση του πρωτοκόλλου SSH (Secure Shell) που παρέχει λειτουργικότητα τόσο του πελάτη όσο και του διακομιστή για ασφαλείς επικοινωνίες μέσω δικτύου. Το πρωτόκολλο SSH χρησιμοποιείται κυρίως για απομακρυσμένη πρόσβαση σε συστήματα και για ασφαλή μεταφορά αρχείων μεταξύ συστημάτων, ειδικά σε περιβάλλοντα δικτύου όπου η ασφάλεια είναι πρωταρχικό μέλημα.
Τι νέο υπάρχει στο OpenSSH 9.7;
Ένα από τα κύρια χαρακτηριστικά αυτής της νέας έκδοσης του OpenSSH 9.7 και όπως αναφέρθηκε στην αρχή, είναι η πρόοδος στο μελλοντικό σχέδιο κατάργησης του αλγόριθμου υπογραφής DSA και παρόλο που Το OpenSSH 9.7 διατηρεί την προεπιλεγμένη έκδοση με υποστήριξη DSA Προς το παρόν, παρέχει μια επιλογή απενεργοποίησης του DSA κατά τη στιγμή της μεταγλώττισης.
Είναι σημαντικό να σημειωθεί ότι, από προεπιλογή, Η χρήση κλειδιών DSA διακόπηκε το 2015, αλλά ο κωδικός για την υποστήριξη DSA διατηρήθηκε από προεπιλογή και επέτρεψε την ενεργοποίηση του DSA μέσω της διαμόρφωσης. Στην επόμενη έκδοση, προγραμματισμένο για τον Ιούνιο, Η λειτουργία δημιουργίας θα αλλάξει για να απενεργοποιήσει το DSA από προεπιλογήα, και το OpenSSH σχεδιάζει να καταργήσει την υποστήριξη για DSA στις αρχές του 2025
Η απόφαση αυτή οφείλεται σε Ο αλγόριθμος DSA ήταν απαραίτητος για την υλοποίηση στο πρωτόκολλο SSHv2 λόγω περιορισμών διπλώματος ευρεσιτεχνίας κατά τη στιγμή της δημιουργίας και της έγκρισής του. Ωστόσο, Με την πάροδο του χρόνου, τα διπλώματα ευρεσιτεχνίας που σχετίζονται με το RSA έχουν λήξει, και έχουν εισαχθεί αλγόριθμοι όπως ο ECDSA, που προσφέρει καλύτερη απόδοση και ασφάλεια από το DSA, και ο EdDSA, ο οποίος είναι ακόμη πιο ασφαλής και ταχύτερος από το ECDSA. Αυτές οι τεχνολογικές εξελίξεις οδήγησαν στην απόφαση να προβλεφθεί η κατάργηση του DSA στο OpenSSH.
Εκτός από τις αλλαγές που σχετίζονται με το DSA, το OpenSSH 9.7 εισάγει αρκετές βελτιώσεις και πρόσθετες λειτουργίες και μία από αυτές τις βελτιώσεις είναι η εισαγωγή ενός νέου τύπου χρονικού ορίου στα ssh και sshd, ότι Ενεργοποιείται καθορίζοντας την τιμή "global" στην οδηγία ChannelTimeout. Αυτός ο τύπος χρονικού ορίου παρακολουθεί όλα τα ανοιχτά κανάλια και θα κλείσει όλα τα ανοιχτά κανάλια εάν δεν υπάρχει κίνηση σε κανένα από αυτά κατά τη διάρκεια του καθορισμένου διαστήματος. Αυτή η λειτουργία είναι χρήσιμη σε περιπτώσεις όπου έχετε ανοιχτά πολλά κανάλια, όπως περιόδους σύνδεσης και προώθηση, και θέλετε να τα κλείσετε εάν παραμείνουν ανενεργά για μεγάλο χρονικό διάστημα.
Από την άλλη πλευρά, το OpenSSH 9.7 Περιλαμβάνει επίσης αρκετές διορθώσεις σφαλμάτων για τη βελτίωση της σταθερότητας και της απόδοσης. Αυτές οι επιδιορθώσεις καλύπτουν τομείς όπως η ανάλυση διαμόρφωσης, ο χειρισμός σήματος και η βελτίωση των δοκιμών διαλειτουργικότητας έναντι άλλων υλοποιήσεων SSH.
Από τις άλλες αλλαγές Τι ξεχωρίζει από αυτή τη νέα έκδοση του OpenSSH 9.7
- Το OpenSSH περιλαμβάνει σημαντική βελτίωση στη δοκιμή συμβατότητας με το έργο PuTTY.
- Όσον αφορά τη φορητότητα, έχουν γίνει βελτιώσεις στον εντοπισμό σπασμένων αλυσίδων εργαλείων και το μήνυμα σφάλματος έχει βελτιωθεί σε ορισμένες περιπτώσεις, συμβάλλοντας σε μια πιο ομαλή και αποτελεσματική εμπειρία χρήστη.
Τελικά αν ενδιαφέρεστε να μάθετε περισσότερα γι 'αυτό σχετικά με αυτήν τη νέα έκδοση, μπορείτε να ελέγξετε τις λεπτομέρειες μεταβαίνοντας στον παρακάτω σύνδεσμο.
Πώς να εγκαταστήσετε το OpenSSH 9.7 σε Linux;
Για όσους ενδιαφέρονται να εγκαταστήσουν αυτήν τη νέα έκδοση του OpenSSH στα συστήματά τους, για τώρα μπορούν να το κάνουν λήψη του πηγαίου κώδικα αυτού και εκτελούν τη συλλογή στους υπολογιστές τους.
Αυτό συμβαίνει επειδή η νέα έκδοση δεν έχει ακόμη συμπεριληφθεί στα αποθετήρια των κύριων διανομών Linux. Για να λάβετε τον πηγαίο κώδικα, μπορείτε να το κάνετε από το παρακάτω σύνδεσμο.
Έγινε η λήψη, τώρα θα αποσυμπιέσουμε το πακέτο με την ακόλουθη εντολή:
tar -xvf openssh-9.7.tar.gz
Μπαίνουμε στον δημιουργημένο κατάλογο:
cd openssh-9.7
Y μπορούμε να συντάξουμε με τις ακόλουθες εντολές:
./configure --prefix=/opt --sysconfdir=/etc/ssh make make install