OpenSSH 7.0 – bezpieczniejsza praca dzięki ograniczeniom

O autorze

Adam Golański

@eimi

Hodowca maszyn wirtualnych i psów, poza tym stary linuksiarz, bonvivant i śmieszek. W 2012 roku napisał na DP o algorytmie haszowania Keccak i wciąż pamięta, jak on działa.

Deweloperzy projektu OpenBSD poinformowali o wydaniu wersji 7.0 najpopularniejszej chyba implementacji protokołu SSH 2.0 – czyli OpenSSH. Wydanie to przynosi liczne poprawki bezpieczeństwa, wyłącza rozmaite mniej bezpieczne opcje, uniemożliwia bezpośrednie logowanie się jako root jeśli nie mamy w systemie klucza SSH, oraz domyślnie wyłącza wsparcie dla starej wersji protokołu.

Wprowadzono też możliwość kontrolowania typów kluczy używanych do uwierzytelniania użytkowników i hostów, dodawania nowych algorytmów szyfrujących do domyślnego zbioru zamiast ich zastępowania, poprawiono też kilka usterek.

Szczegółowe informacje znajdziecie w dokumentacji zmian OpenSSH.