OpenSSH 7.0 – bezpieczniejsza praca dzięki ograniczeniom

Deweloperzy projektu OpenBSD poinformowali o wydaniu wersji 7.0najpopularniejszej chyba implementacji protokołu SSH 2.0 – czyliOpenSSH. Wydanie to przynosi liczne poprawki bezpieczeństwa, wyłączarozmaite mniej bezpieczne opcje, uniemożliwia bezpośrednielogowanie się jako root jeśli nie mamy w systemie klucza SSH, orazdomyślnie wyłącza wsparcie dla starej wersji protokołu.

Wprowadzono też możliwość kontrolowania typów kluczyużywanych do uwierzytelniania użytkowników i hostów, dodawanianowych algorytmów szyfrujących do domyślnego zbioru zamiast ichzastępowania, poprawiono też kilka usterek.

Szczegółowe informacje znajdziecie w dokumentacjizmian OpenSSH.