Ga masu gudanar da tsarin, ƙaddamarwa de OpenSSH 10.4 Wannan yana wakiltar sabunta gyare-gyare wanda, kodayake ba ya magance gaggawa mai mahimmanci nan take ba, mahimmanci don kiyaye sahihancin sadarwa nesa. Wannan kayan aiki, wanda shine ma'aunin gaske don samun damar shiga sabar Linux da Unix mai aminci, ya tura jerin faci da ke rufe komai daga kurakuran canja wurin fayiloli zuwa haɓakawa a cikin juriyar yarjejeniyar akan hare-haren hana aiki.
Duk da cewa babu wata shaida da ke nuna cewa ana amfani da waɗannan raunin a kan babban sikelin, taka tsantsan koyaushe shine mafi kyawun dabarun tsaro na yanar gizo. Al'umma sun yi maraba da wannan sakin a matsayin matakin da ya zama dole don cimma hakan ƙarfafa kayayyakin more rayuwa na dijitalMusamman a cikin yanayin kamfanoni da cibiyoyin bayanai inda tsarin sarrafa kansa ta hanyar SFTP ko SCP ya zama ruwan dare. Ba wai kawai game da gyara kurakurai ba ne, har ma game da ɗaga matsayin tsaro kafin matsaloli su tsananta, bin jagorancin nau'ikan kamar OpenSSH 10.3 da canje-canjen tsaro.
OpenSSH 10.4 yana gabatar da gyare-gyare na tsaro don canja wurin fayiloli
Ɗaya daga cikin abubuwan da suka fi daukar hankali a wannan sabuntawa shine warware matsalolin da ke tattare da kayan aikin canja wurin SFTP da SCP. Godiya ga aikin Swival Security Scanner, an gano cewa wata uwar garken nesa mai cutarwa na iya yaudarar abokin ciniki zuwa rubuta fayiloli zuwa manyan fayilolin da ba a zata ba ko ma a wajen hanyar da aka nufa. A yanayin scp, wannan lahani ya ba da damar fayiloli su ƙare a cikin babban fayil ɗin wurin da aka nufa, wanda zai iya kawo cikas ga duk wani tsarin tattara bayanai ko tsarin sarrafa kansa na girgije.
A gefe guda kuma, an gyara kuskuren 'amfani bayan-free' a cikin abokin ciniki na SSH. Wannan kuskuren na iya faruwa idan uwar garken ya canza maɓallin mai masaukin baki yayin musayar maɓalli. Bugu da ƙari, uwar garken SSH ta sami sabuntawa masu mahimmanci; misali, matsala inda Sabis ɗin internal-sftp ya katse dogayen muhawaraWannan zai iya sa a yi watsi da muhimman zaɓuɓɓukan tsaro da aka sanya a ƙarshen layin umarni ba tare da mai gudanarwa ya lura ba.
Idan aka yi la'akari da zamanin bayan kima
Mafi kyawun fasali ga masu sha'awar fasahar ɓoye bayanai shine haɗa tallafin gwaji don tsarin sa hannu mai haɗaka. Wannan sabon ƙirƙira ya haɗa algorithm na post-quantum ML-DSA 44 tare da Ed25519 da aka riga aka kafa. Duk da cewa har yanzu yana kama da almarar kimiyya a yau, wannan matakin yana da nufin inganta sadarwa. jure wa ƙarfin kwamfuta na kwamfutocin quantum na gabaYana da mahimmanci a lura cewa wannan fasalin ba a kunna shi ta hanyar tsoho ba, don haka waɗanda ke son gwada shi za su buƙaci ƙirƙirar maɓallan su musamman tare da umarnin ssh-keygen.
Wannan aiwatar da haɗin gwiwa ya bi falsafar 'kariya biyu', yana tabbatar da cewa idan ɗaya daga cikin algorithms biyu ya sami rauni a nan gaba, ɗayan zai ci gaba da kiyaye tsaron haɗin gwiwa. Ga kamfanonin fasaha da suka riga suka tsara nasu sauyawa zuwa ƙa'idodin tsaro na adadiOpenSSH 10.4 yana ba da dandamali mai kyau don fara gwaji a cikin yanayin da aka sarrafa ba tare da lalata kwanciyar hankali na yanzu ba.
Canje-canje na fasaha da rashin jituwa mai yiwuwa
Ba duk facin tsaro bane; akwai kuma canje-canje da ka iya haifar da wasu ciwon kai ga waɗanda ke sarrafa rubutun atomatik. Daga yanzu, umarnin zubar da tsarin sabar, sshd -G, zai nuna umarnin da ya dace da amfani da manyan haruffa da ƙananan haruffaWannan yana nufin cewa idan kuna da rubutun da ke neman ainihin layin 'pubkeyauthentication' a cikin ƙananan haruffa, wataƙila zai gaza idan ya ci karo da 'PubkeyAuthentication', don haka kuna buƙatar sake duba waɗannan na'urorin sarrafa kansa.
A kan tsarin Linux da ke amfani da akwatin seccomp, manufar ta zama mai tsauri sosai. Idan tsarin bai iya kunna waɗannan matakan keɓewa ba, Sabis ɗin sshd zai daina aiki kawai Maimakon kawai yin rikodin kuskuren, wani babban mataki ne na taurarewa wanda ke tilasta wa masu gudanarwa su tabbatar da cewa an sabunta tsarin ƙwayoyin su da tsare-tsaren tsaro don hana katsewar sabis ba zato ba tsammani.
Wannan sabuwar sigar OpenSSH ta sake nuna dalilin da ya sa ta kasance ginshiƙin gudanar da ayyukan nesa, tare da haɗa hanyoyin magance matsalolin sarrafa fayiloli masu amfani tare da hangen nesa na dogon lokaci don tsaron sirri. Lokaci ne da ya dace ga masu ruwa da tsaki na fasaha su ɗauki mataki. sake duba zagayowar sabuntawar ku kuma aiwatar da waɗannan canje-canje, tabbatar da fara gwada tasirin sabon fitowar tsari da buƙatun akwatin sandbox akan sabar gwajin ku kafin komawa ga samarwa.
