Portable OpenSSH 10.6p2 təhlükəsizlik həlli və xəta düzəlişləri ilə buraxıldı

Portable OpenSSH 10.6p2 5 noyabr 2026-cı ildə buraxıldı və layihənin güzgülərindən əlçatan olacaq. Buraxılış bəzi Linux sistemlərində parol autentifikasiyası bypass üçün kritik təhlükəsizlik həlli, həmçinin xəta düzəlişləri və portativlik düzəlişləri ehtiva edir. OpenSSH sftp müştəri və server dəstəyi daxil olmaqla tam SSH protokol 2.0 tətbiqidir.

Təhlükəsizlik həlli

Bu buraxılış musl libc istifadə edən və PAM deaktiv edilmiş Linux sistemlərinə təsir edən kritik təhlükəsizlik həllini ehtiva edir. O, PAM dəstəyi deaktiv edilmiş şəkildə qurulub və işlədilən bəzi Linux sistemlərində sshd(8) vasitəsilə istismar oluna bilən parol autentifikasiyası bypass-dan qaçınır. OpenSSH komandası kök səbəbin sshd xaricində olduğunu hesab edir, lakin onun sshd vasitəsilə istismar oluna bildiyini və orada qaçınıla biləcəyini bildirir. Xəta Özgün Kültekin (Wakefield, wakefield.co) tərəfindən bildirilib.

Xəta düzəlişləri və portativlik

sshd(8) və ssh(1) indi post-kvant hibrid imza sxemi ssh-mldsa44-ed25519-u icazə verilən CA imza alqoritmi kimi aktiv edir. ssh(1) və sshd(8) həmçinin ChannelTimeout istifadə olunduqda bir saniyədən az CPU fırlanmasını düzəldir. Buraxılış SKIP_PRIVDROP təyin edən köhnə platformalarda kompilyasiyanı düzəldir, Azərbaycan lokalalarının aşkarlanmasını yaxşılaşdırır və openat(2) sistem çağırışı olmayan platformalarda agent soketlərinin yaradılmasını düzəldir. O həmçinin parol ifadəsi oxunarkən SIGINT və ya SIGQUIT qəbul edildikdə ssh(1), ssh-add(1) və ssh-keygen(1)-də qəribə davranışları düzəldir və seccomp sandbox-da restart_syscall(2)-yə icazə verir (bz4036).

Köhnəltmə bildirişləri

scp(1) uzaqdan-uzağa kopyalama üçün uzaq hostda scp işlətməklə istifadə olunan -R bayrağını köhnəltməyə başlayır. Seçim OpenSSH 10.6-dan etibarən işlək qalır, lakin standart xəta çıxışına köhnəlmə xəbərdarlığı çıxarır; gələcək buraxılışda nəzərə alınmayacaq, scp işlədən host vasitəsilə kopyalama olan standart uzaqdan-uzağa kopyalama davranışı qalacaq. Ayrı olaraq, fayl deskriptoru ötürülməsinə icazə verməyən və PTY ayrılması üçün root imtiyazı tələb edən platformalar üçün dəstək gələcək buraxılışda silinəcək. Məlum təsirlənən platformalar SCO OpenServer 5 və QNX 6-dir, və köhnəlmədən qaçmaq mümkündür, əgər təsirlənən platforma icmaları PTY ayrılması üçün root ehtiyacından qaçmaq kimi alternativlərin qurulmasına kömək etsələr.

AI hesabatları, buraxılış ritmi, icma və yoxlama məbləğləri

OpenSSH komandası son vaxtlar çoxlu təhlükəsizlik xəta hesabatı aldığını bildirir; bunların bir çoxu AI modellərindən və ya AI köməyi ilə hazırlanıb. Bir çox AI hesabatı realistik təhdid modelində təhlükəsizlik təsiri olmadığı müəyyən edilir, lakin komanda onları, xüsusilə insan triajı, analiz, test halları və təklif olunan düzəlişlərlə birlikdə, məmnuniyyətlə qarşılayır. Komanda AI alətləri ilə müəyyən edilmiş təhlükəsizlik xətalarının daha sonra başqa bir tədqiqatçı tərəfindən müstəqil şəkildə tapıldığını görüb; bu, açıq mənbə layihələrinə xəta bildirməyən rəqiblərin də onları tapa biləcəyini göstərir. Hələlik komanda xəta düzəlişlərini istifadəçilərə daha tez çatdırmaq üçün onları növbəti planlaşdırılmış buraxılışa qədər toplamaq əvəzinə daha tez-tez buraxılış edəcək. Komanda icmaya, xüsusilə kod və ya patch təqdim edənlərə, xəta bildirənlərə, snapshot testçilərinə və donorlara təşəkkür etdi; ianələr haqqında daha çox məlumat layihədən əldə oluna bilər. Buraxılış SHA1 (openssh-10.6p2.tar.gz) = c91a0b7860c80f29db874044af4d1a6f906231d9 və SHA256 (openssh-10.6p2.tar.gz) = muRIcgkM8vBrPPn/FH5/FvMJZxNAdj7S+ZJIOYrinVs= göstərir. SHA256 yoxlama məbləği onaltılıq deyil, base64 ilə kodlanıb. Buraxılışları imzalamaq üçün istifadə olunan PGP açarı güzgü saytlarından əldə oluna bilər. Təhlükəsizlik xətaları birbaşa [email protected] ünvanına bildirilməlidir.

Mənbələr: OpenSSH · Mastodon · Lobsters