返回上一页  首页 | cnbeta报时: 18:24:28
OpenSSH 8.3 发布
发布日期:2020-05-28 07:35:51  稿源:开源中国

OpenSSH 8.3 已经发布了。OpenSSH 是 100% 完整的 SSH 协议 2.0 版本的实现,并且包括 sftp 客户端和服务器支持,它用于远程登录的主要连接工具。OpenSSH 对所有流量进行加密,避免窃听、连接劫持等攻击。此外,OpenSSH 还提供了一整套安全隧道功能、多种身份验证方法和复杂的配置选项。

此版本主要聚焦在 bug 修复,包括修复了:

  • ssh(1): 修复 IdentitiesOnly=yes 以适用于从 PKCS11Provider 加载的密钥

  • ssh-keygen(1): 尝试转换无效的 RFC4716 私钥时,避免 NULL 取消引用

  • scp(1): 当使用“scp -3”执行远程复制时,启动第二个 ssh(1) 通道并启用 BatchMode = yes 以避免提示的混乱和不确定性排序

  •  * ssh(1), ssh-keygen(1): 使用 FIDO 令牌签署挑战时,在中间件层而不是 OpenSSH 代码中对要签名的消息进行哈希处理。这允许使用隐式执行哈希的安全密钥中间件,例如 Windows Hello

  • ssh(1): 修复了“已知主机文件过多”的错误信息

  • sshd(8): 当目标用户为 root 时,不将 /etc/hosts.equiv 和 /etc/shosts.equiv 文档视为 HostbasedAuthentication

  • ssh(1), ssh-keygen(1): 修复了私有证书密钥解析中的 NULL 取消引用(oss-fuzz #20074)

  • ssh(1), sshd(8): 各种配置选项均接受 %TOKENS 组之间的更高一致性

  • various: 修复注释和调试/错误消息中的许多拼写错误

  • sshd(8), ssh-keygen(1): 无需触摸的 FIDO 证书选项应该是扩展而不是关键选项

  • ssh(1): 检测并防止使用 ProxyJump 时琐碎的配置循环

更新详情见:

https://www.openssh.com/txt/release-8.3

我们在FebBox(https://www.febbox.com/cnbeta) 开通了新的频道,更好阅读体验,更及时更新提醒,欢迎前来阅览和打赏。
查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 18:24:28

文字版  标准版  电脑端

© 2003-2025