Реліз OpenSSH 8.1

Після шести місяців розробки презентовано реліз OpenSSH 8.1.

OpenSSH є відкритою реалізацією клієнта і сервера для роботи по протоколам SSH 2.0 та SFTP.

В новій версії розробники особливу увагу приділили усуненню вразливостей в ssh, sshd, ssh-add та ssh-keygen.

Основні зміни такі:

в утиліти ssh, sshd та ssh-agent додано код, який зупиняє відновлення приватного ключа, що знаходиться в оперативній пам’яті.
до ssh-keygen додано експериментальну підтримку спрощеної схеми створення і перевірки цифрових підписів.
ssh-keygen за умовчанням налаштовано на використання алгоритму rsa-sha2-512 при завіренні сертифікатів цифрового підпису на базі RSA-ключа.
додано можливість використовувати PKCS8 в якості альтернативного формату для зберігання закритих ключів на диску.
забезпечено вивід вкладеного до ключа коментаря при видобуванні відкритого ключа із закритого.
в ssh-keygen додано можливість використання опції "-v" при виконанні дії з пошуку ключів, додавання цієї опції призводить до виводу наглядної сиґнатури хосту.