OpenSSH 9.7 כבר שוחרר ואלה החדשות שלו

הודיע ​​על השקת ה גרסה חדשה של OpenSSH 9.7, גרסה שבה בולטתלהתחיל עם יישום שינויים כדי לצפות התיישנות עתידית של מפתחות מבוססים על DSA, כמו גם יישום של כמה תכונות חדשות, תיקוני באגים ועוד.

למי שלא יודע על OpenSSH, כדאי לדעת את זהזהו יישום חינם וקוד פתוח של פרוטוקול SSH (Secure Shell) המספק פונקציונליות של לקוח ושרת גם לתקשורת מאובטחת ברשת. פרוטוקול SSH משמש בעיקר לגישה מרחוק למערכות ולהעברה מאובטחת של קבצים בין מערכות, במיוחד בסביבות רשת שבהן האבטחה היא הדאגה העיקרית.

מה חדש ב-OpenSSH 9.7?

אחת התכונות העיקריות של גרסה חדשה זו של OpenSSH 9.7 וכפי שהוזכר בהתחלה, היא ההתקדמות לתוכנית ההוצאה משימוש עתידית של אלגוריתם החתימה של DSA ולמרות OpenSSH 9.7 שומר על בניית ברירת מחדל עם תמיכה ב-DSA לעת עתה, הוא מספק אפשרות להשבית DSA בזמן הידור.

חשוב לציין כי כברירת מחדל, השימוש במפתחות DSA הופסק ב-2015, אך הקוד לתמיכה ב-DSA נשמר כברירת מחדל ואיפשר הפעלת DSA באמצעות תצורה. בגרסה הבאה, מתוכנן ליוני, מצב בנייה ישתנה לביטול DSA כברירת מחדלa, ו-OpenSSH מתכננת להסיר את התמיכה ב-DSA בתחילת 2025

החלטה זו היא בשל אלגוריתם DSA היה הכרחי ליישום בפרוטוקול SSHv2 בשל מגבלות פטנט בעת יצירתו ואישורו. למרות זאת, ככל שחלף הזמן, הפטנטים הקשורים ל-RSA פגו, הוצגו אלגוריתמים כמו ECDSA, שמציע ביצועים ואבטחה טובים יותר מ-DSA, ו-EDSA, שהוא אפילו יותר מאובטח ומהיר יותר מ-ECDSA. ההתקדמות הטכנולוגית הזו הובילה להחלטה לצפות את ביטול ה-DSA ב-OpenSSH.

בנוסף לשינויים הקשורים ל-DSA, OpenSSH 9.7 מציג מספר שיפורים ותכונות נוספות ואחד השיפורים הללו הוא הצגת סוג חדש של פסק זמן ב-ssh ו-sshd, כי הוא מופעל על ידי ציון הערך "גלובל" בהנחיית ChannelTimeout. סוג זה של פסק זמן מנטר את כל הערוצים הפתוחים ויסגור את כל הערוצים הפתוחים אם אין תעבורה באף אחד מהם במהלך המרווח שצוין. תכונה זו שימושית במצבים שבהם יש לך מספר ערוצים פתוחים, כגון הפעלות והעברה, וברצונך לסגור אותם אם הם נשארים לא פעילים לתקופה ממושכת.

מצד שני, OpenSSH 9.7 הוא כולל גם מספר תיקוני באגים לשיפור היציבות והביצועים. תיקונים אלה מכסים תחומים כמו ניתוח תצורה, טיפול באותות ושיפור בדיקות יכולת פעולה הדדית מול יישומי SSH אחרים.

משאר השינויים מה בולט מגרסה חדשה זו של OpenSSH 9.7

• OpenSSH כולל שיפור משמעותי בבדיקות התאימות לפרויקט PuTTY.
• מבחינת ניידות, בוצעו שיפורים בזיהוי שרשרת הכלים השבורה והודעת השגיאה שופרה במצבים מסוימים, ותרמה לחוויית משתמש חלקה ויעילה יותר.

בסופו של דבר אם אתה מעוניין לדעת יותר על כך לגבי הגרסה החדשה הזו, תוכלו לבדוק את הפרטים על ידי מעבר לקישור הבא.

כיצד להתקין את OpenSSH 9.7 על לינוקס?

למי שמעוניין להיות מסוגל להתקין גרסה חדשה זו של OpenSSH על מערכותיהם, בינתיים הם יכולים לעשות את זה הורדת קוד המקור של זה ו - ביצוע האוסף במחשבים שלהם.

הסיבה לכך היא שהגרסה החדשה עדיין לא נכללה במאגרים של הפצות הלינוקס העיקריות. כדי לקבל את קוד המקור, תוכל לעשות זאת באמצעות הקישור הבא.

בוצע ההורדה, עכשיו אנחנו הולכים לפתוח את החבילה עם הפקודה הבאה:

tar -xvf openssh-9.7.tar.gz

אנו נכנסים לספרייה שנוצרה:

cd openssh-9.7

Y אנחנו יכולים לקמפל עם הפקודות הבאות:

./configure --prefix=/opt --sysconfdir=/etc/ssh
make
make install