OpenSSH ir lietojumprogrammu kopa, kas nodrošina šifrētu saziņu tīklā, izmantojot SSH protokolu.
Paziņoja par uzsākšanu jaunā OpenSSH 9.7 versija, versija, kurā izceļasr sākt ar izmaiņu ieviešanu, lai paredzētu turpmāku novecošanos atslēgas, pamatojoties uz DMR, kā arī dažu jaunu funkciju ieviešana, kļūdu labojumi un daudz kas cits.
Tiem, kas nezina par OpenSSH, jums tas jāzinaŠī ir bezmaksas un atvērtā koda SSH protokola ieviešana (Secure Shell), kas nodrošina gan klienta, gan servera funkcionalitāti drošai saziņai tīklā. SSH protokols galvenokārt tiek izmantots, lai attālināti piekļūtu sistēmām un droši pārsūtītu failus starp sistēmām, īpaši tīkla vidēs, kur drošība ir galvenā problēma.
Kas jauns OpenSSH 9.7?
Viena no šīs jaunās OpenSSH 9.7 versijas galvenajām iezīmēm, kā minēts sākumā, ir virzība uz turpmāko DSA paraksta algoritma novecošanas plānu un, lai gan OpenSSH 9.7 saglabā noklusējuma versiju ar DSA atbalstu Pagaidām tā nodrošina iespēju atspējot DSA kompilēšanas laikā.
Ir svarīgi atzīmēt, ka pēc noklusējuma DSA atslēgu izmantošana tika pārtraukta 2015. gadā, taču kods DMR atbalstam tika saglabāts pēc noklusējuma un ļāva aktivizēt DSA, izmantojot konfigurāciju. Nākamajā versijā, plānots jūnijā, veidošanas režīms tiks mainīts, lai pēc noklusējuma atspējotu DSAa, un OpenSSH plāno noņemt DSA atbalstu 2025. gada sākumā
Šis lēmums ir saistīts ar DSA algoritms bija nepieciešams ieviešanai SSHv2 protokolā patentu ierobežojumu dēļ tās izveides un apstiprināšanas brīdī. tomēr Laikam ejot, ar RSA saistītie patenti ir beigušies, un ir ieviesti tādi algoritmi kā ECDSA, kas piedāvā labāku veiktspēju un drošību nekā DSA, un EdDSA, kas ir vēl drošāka un ātrāka par ECDSA. Šie tehnoloģiskie sasniegumi ir noveduši pie lēmuma paredzēt DSA novecošanos OpenSSH.
Papildus ar DSA saistītajām izmaiņām, OpenSSH 9.7 ievieš vairākus uzlabojumus un papildu funkcijas, un viens no šiem uzlabojumiem ir jauna veida taimauta ieviešana ssh un sshd, ka Tas tiek aktivizēts, ChannelTimeout direktīvā norādot vērtību "global". Šis noildzes veids uzrauga visus atvērtos kanālus un aizvērs visus atvērtos kanālus, ja norādītajā intervālā nevienā no tiem nenotiks trafika. Šī funkcija ir noderīga situācijās, kad ir atvērti vairāki kanāli, piemēram, sesijas un pārsūtīšana, un vēlaties tos aizvērt, ja tie ilgāku laiku paliek neaktīvi.
No otras puses, OpenSSH 9.7 Tajā ir iekļauti arī vairāki kļūdu labojumi, lai uzlabotu stabilitāti un veiktspēju. Šie labojumi attiecas uz tādām jomām kā konfigurācijas analīze, signālu apstrāde un sadarbspējas testēšanas uzlabošana pret citām SSH implementācijām.
No pārējām izmaiņām Kas izceļas no šīs jaunās OpenSSH 9.7 versijas
- OpenSSH ietver ievērojamus uzlabojumus saderības testēšanā ar PuTTY projektu.
- Pārnesamības ziņā ir veikti uzlabojumi, lai noteiktu salauztu rīkķēdes atklāšanu, un dažās situācijās ir uzlabots kļūdas ziņojums, tādējādi veicinot vienmērīgāku un efektīvāku lietotāja pieredzi.
Beidzot ja jūs interesē uzzināt vairāk par to par šo jauno versiju varat pārbaudīt informāciju pārejot uz šo saiti.
Kā Linux instalēt OpenSSH 9.7?
Tiem, kurus interesē iespēja instalēt šo jauno OpenSSH versiju savās sistēmās, pagaidām viņi to var izdarīt lejupielādējot šī un veicot kompilāciju savos datoros.
Tas ir tāpēc, ka jaunā versija vēl nav iekļauta galveno Linux izplatīšanas krātuvēs. Lai iegūtu avota kodu, varat to izdarīt nākamā saite.
Gatavs lejupielādei, tagad mēs izslēdzam paketi ar šādu komandu:
tar -xvf openssh-9.7.tar.gz
Mēs ievadām izveidoto direktoriju:
cd openssh-9.7
Y mēs varam apkopot ar šādas komandas:
./configure --prefix=/opt --sysconfdir=/etc/ssh make make install