OpenSSH 10.2 Dikeluarkan dengan Pembetulan Bug Utama untuk Isu ControlPersist

OpenSSH 10.2 menangani pepijat dan bersedia untuk menghentikan rekod SHA1 SSHFP, sambil menekankan keselamatan yang lebih kukuh berasaskan SHA256.

Projek OpenSSH, yang dibangunkan dan diselenggara di bawah naungan OpenBSD, mengumumkan pelepasan OpenSSH 10.2, kemas kini penyelenggaraan yang kini tersedia untuk dimuat turun dari cermin rasmi projek tersebut.

Pembaikan utama menangani masalah yang menyebabkan sesi SSH tidak dapat digunakan apabila ControlPersist diaktifkan. Ciri ini, yang mengekalkan sambungan master terbuka untuk penggunaan semula yang lebih pantas, menguruskan sambungan terminal dengan salah dalam versi 10.1. Pepijat ini menyebabkan pengguna tidak dapat berinteraksi dengan sesi jauh dengan betul.

OpenSSH 10.2 juga termasuk kemas kini kepada ssh-keygen, membetulkan dua isu: satu yang menghalang muat turun kekunci yang betul dari token PKCS#11, dan satu lagi yang menyebabkan ralat semasa operasi tandatangan CA apabila kekunci pihak berkuasa sijil disimpan dalam ssh-agent.

Dari segi kebolehalihtunaan, keluaran ini meningkatkan keserasian dengan sistem yang tidak menyokong mmap, seperti persekitaran WebAssembly (WASM) seperti HTerm. Pasukan juga telah membetulkan tajuk yang hilang untuk FreeBSD, memperbaiki sokongan untuk versi macOS yang lebih lama yang tidak mempunyai clock_gettime, dan menyelesaikan kemungkinan tergantung pada sshd apabila berurusan dengan nama hos yang tidak dikenali dalam konfigurasi PAM tertentu.

Bersama-sama dengan pembaikan ini, para pembangun mengeluarkan notis penarikan awal: sokongan untuk rekod SHA1 SSHFP akan dikeluarkan dalam keluaran akan datang. Disebabkan kelemahan yang diketahui dalam SHA1, versi akan datang akan mengabaikan rekod ini sepenuhnya dan bergantung pada SHA256, yang telah disokong sejak OpenSSH 6.1 (dikeluarkan pada tahun 2012).

Untuk maklumat lanjut, lihat log perubahan.