Daahfurka nooca cusub ee OpenSSH 8.6, hirgelinta furan ee macmiilka iyo server si ay ula shaqeeyaan borotokoolka SSH 2.0 iyo SFTP.
Kuwa aan aqoon u lahayn OpenSSH (Open Secure Shell) waa inay ogaadaan taas tani waa xirmo codsiyo ah oo u oggolaanaya isgaarsiinta sirta ah shabakad, adoo adeegsanaya borotokoolka SSH. Waxaa loo abuuray sidii bedel bilaash ah oo furan oo loogu talagalay barnaamijka 'Secure Shell', oo ah software gaar ah.
Qeybta OpenSSH waxaa ku jira soodejinta amarka soo socda iyo daemons:
- scp: taas oo ah bedelka rcp.
- sftp - Beddel loogu talagalay ftp nuqul ka faylasha kombiyuutarada.
- ssh - Beddelka rlogin, rsh, iyo telnet si loogu oggolaado qolofka makiinadda fog.
- ssh-add iyo ssh-agent: qaybo koranto ah si loo fududeeyo sugida iyadoo furayaasha la diyaariyo lagana fogaado baahida loo qabo in lagu galo passphrases markasta oo la isticmaalo.
- ssh-keygen - Qalab loogu talagalay baaritaanka iyo soo saarista RSA, DSA, iyo furayaasha qalooca elliptical ee loo isticmaalo adeegsadaha iyo martigelinta aqoonsiga.
- ssh-keyscan: kaas oo baaraya liistada martida isla markaana ururiya furayaashooda dadweynaha.
- sshd: daemon serverka SSH.
Astaamaha ugu muhiimsan ee cusub ee OpenSSH 8.6
Nooca cusub wuxuu hagaajinayaa u nuglaanta fulinta amarka LogVerbose, kaas oo u muuqday nooca ugu dambeeyay wuxuuna kuu ogolaanayaa inaad sare u qaaddo heerka macluumaadka khaladka ee lagu daadiyay diiwaanka, oo ay kujirto awooda lagu shaandheyn karo tusaalooyinka, shaqooyinka, iyo feylasha laxiriira koodhka la fuliyay. leh mudnaanta laga saaray geeddi-socodka sshd oo lagu go'doomiyay deegaanka sanduuqa.
Weeraryahan xukunka qabsada laga bilaabo nidaam aan lahayn mudnaan leh nuglaansho aan la garanayn waad ka faa'iideysan kartaa arrinta LogVerbose si looga fogaado in la go'doomiyo aagga imtixaanka oo la weeraro geeddi-socodka sare.
Jilicsanaanta LogVerbose waxaa loo arkaa mid aan macquul aheyn ficil ahaanmaaddaama goobta 'LogVerbose' ay naafo ku tahay asal ahaan waxaana badanaa loo isticmaalaa inta lagu jiro ka-kabashada. Weerarku wuxuu sidoo kale u baahan yahay helitaanka nuglaansho cusub oo ku saabsan geeddi-socodka aan la xaqirin.
Dhinaca kale, isbeddelada lagu sameeyay OpenSSH 8.6 ee aan la xiriirin u nuglaanta. Waan heli karnaa taas kordhinta hab maamuuska cusub "limit@openssh.com" ayaa la hirgaliyay on sftp iyo sftp-server, taas oo u oggolaanaysa macmiilka SFTP inuu helo macluumaad ku saabsan xaddidaadda serverka, oo ay ku jiraan cabirka ugu badan ee baakadka iyo xadka akhriska / qorista.
In sftp, kordhin cusub ayaa loo isticmaalay si loo doorto cabbirka ugu fiican wareejinta xogtaIntaas waxaa sii dheer, qaabeynta ModuliFile waxaa lagu daray sshd_config oo loogu talagalay sshd, taas oo kuu ogolaaneysa inaad sheegto wadada loo maro faylka "moduli" oo ay ku jiraan kooxo DH-GEX ah.
Isbeddelka bey'adda ee TEST_SSH_ELAPSED_TIMES ayaa lagu darey tijaabooyinka unugyada si loogu oggolaado soo bandhigidda waqtiga dhaafay ilaa bilowgii imtixaan kasta.
Tilmaamaha sirta ah ee GNOME ayaa loo kala qaaday laba ikhtiyaars, mid GNOME2 iyo mid GNOME3 ah (waxtar / gnome-ssk-askpass3.c). Nooca 'GNOME3' wuxuu adeegsadaa gdk_seat_grab () si loo xakameeyo kiiboodhka iyo qabashada jiirka si loo wanaajiyo iswaafajinta Wayland.
Oo waliba lagu daray jilicsan-diidmada nidaamka fstatat64 wicitaanka sanduuqa sanduuqa Linux ee seccomp-bpf.
Ugu dambeyntii, haddii aad xiiseyneyso inaad waxbadan ka ogaato noocaan cusub, waad la tashan kartaa faahfaahinta adoo maraya isku xirka soo socda.
Sidee loo rakibaa OpenSSH 8.6 Linux?
Kuwa xiiseynaya inay awoodaan inay ku rakibaan noocyadan cusub ee OpenSSH nidaamyadooda, hadda way samayn karaan soo dejinaya koodhka isha ee tan iyo fulinta kumbuyuutarradooda.
Tani waa sababta oo ah nooca cusub weli laguma darin meelaha lagu kaydiyo qaybinta ugu weyn ee Linux. Si aad u hesho lambarka isha, waxaad ka sameyn kartaa tan isku xirka xiga.
Sameeyay soo dejinta, hadda waxaan ufududeyneynaa xirmada amarka soo socda:
tar -xvf openssh-8.6.tar.gz
Waxaan galnaa galka la abuuray:
cd openssh-8.6
Y waan soo ururin karnaa amarrada soo socda:
./configure --prefix=/opt --sysconfdir=/etc/ssh make make install