اوپن‌اس‌اس‌اچ ۱۰.۶ با پشتیبانی پساکوانتومی منتشر شد

اوپن‌اس‌اس‌اچ (OpenSSH) ۱۰.۶ منتشر شده با چند اصلاح امنیتی، پشتیبانی تازه از رمزنگاری پساکوانتومی، و بهبود در SSH، sshd، SFTP و ssh-agent. این‌ها بخشی از مجموعه پرکاربرد اوپن‌اس‌اس‌اچ برای دسترسی امن از راه دور و انتقال فایل است.

یک تغییر مشخص، از کار انداختن کدگذار دیکشنری LZ77 است که برای فشرده‌سازی SSH به کار می‌رفت. این کار جلوی حمله کانال جانبی متن انتخابی را می‌گیرد که می‌توانست داده حساس را لو بدهد وقتی اطلاعات تحت کنترل مهاجم و اطلاعات محرمانه در یک بافت فشرده‌سازی مشترک باشند.

در نتیجه فشرده‌سازی SSH کمتر مؤثر می‌شود. پروژه توصیه می‌کند جایی که بشود فشرده‌سازی در سطح برنامه انجام شود.

SFTP اعتبارسنجی مسیر سخت‌گیرانه‌تری گرفته تا سرور خرابکار نتواند کپی بازگشتی را بیرون از پوشه مقصد مورد نظر ببرد. نام کاربری که مستقیم روی خط فرمان ssh داده می‌شود دیگر نمی‌تواند $ یا \ داشته باشد تا خطر تزریق شل در قابلیت‌هایی مثل ProxyCommand و Match exec کمتر شود.

از سمت رمزنگاری، اوپن‌اس‌اس‌اچ ۱۰.۶ الگوریتم امضای ترکیبی پساکوانتومی ssh-mldsa44-ed25519 را روشن می‌کند. کلیدهایی که با نسخه آزمایشی قبلی @openssh.com ساخته شده‌اند باید از نو ساخته یا حذف شوند.

سرور هم WarnWeakCrypto را گرفته که پیش‌فرض روشن است و اتصال‌هایی را که روش تبادل کلیدشان پساکوانتومی امن به حساب نمی‌آید در لاگ می‌نویسد.

افزوده‌های دیگر: پشتیبانی mkdir -p در SFTP، مقدار کسری ثانیه برای ChannelTimeout، کنترل تازه برای محل سوکت عامل SSH، و مدیریت گسترده‌تر keepalive تی‌سی‌پی. دور پیش‌فرض KDF برای کلید خصوصی اوپن‌اس‌اس‌اچ از ۲۴ به ۳۲ رسیده.

این نسخه شروع کرده scp -R پرکاربرد را کنار بگذارد. هنوز کار می‌کند ولی هشدار می‌دهد و انتظار می‌رود در نسخه‌ای بعد نادیده گرفته شود.

تیم اوپن‌اس‌اس‌اچ گفته فعلا می‌خواهد نسخه‌ها را پرتکرارتر منتشر کند. دلیلش تعداد رو به رشد باگ امنیتی است که با ابزارهای کمک‌گرفته از هوش مصنوعی پیدا می‌شود و این احتمال که مهاجم همان مسئله‌ها را جداگانه پیدا کند.

جزئیات بیشتر را در یادداشت انتشار ببینید. اوپن‌اس‌اس‌اچ ۱۰.۶ از آینه‌های رسمی پروژه در دسترس است، با بسته سورس هم برای اوپن‌اس‌اس‌اچ و هم برای اوپن‌اس‌اس‌اچ قابل‌حمل (Portable OpenSSH).

منبع: OpenSSH 10.6 Released with Security Hardening, Post-Quantum Support در Linuxiac