OpenSSH 7.0 – bezpieczniejsza praca dzięki ograniczeniom

Deweloperzy projektu OpenBSD poinformowali o wydaniu wersji 7.0 najpopularniejszej chyba implementacji protokołu SSH 2.0 – czyli OpenSSH. Wydanie to przynosi liczne poprawki bezpieczeństwa, wyłącza rozmaite mniej bezpieczne opcje, uniemożliwia bezpośrednie logowanie się jako root jeśli nie mamy w systemie klucza SSH, oraz domyślnie wyłącza wsparcie dla starej wersji protokołu.

Wprowadzono też możliwość kontrolowania typów kluczy używanych do uwierzytelniania użytkowników i hostów, dodawania nowych algorytmów szyfrujących do domyślnego zbioru zamiast ich zastępowania, poprawiono też kilka usterek.

Szczegółowe informacje znajdziecie w dokumentacji zmian OpenSSH.