OpenSSH 7.4 发布，不再支持 SSH-1 协议
2017-05-04 04:23
330 查看
OpenSSH 7.4 发布了。OpenSSH（Open Secure Shell）是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communications Security所提供的商用版本的开放源代码方案。
距离 OpenSSH 7.3 的发布，已经过去了四个半月，但 OpenSSH 7.4 主要修复了上一个版本中发现的 bug 和安全问题。需要指出的是，7.4 版本的各项底层变化，有可能会影响现有的配置。
OpenSSH 7.4 移除了对 SSH v1 协议的支持，换成了更安全、高效的 SSH2，以及便携版本的 SSH（Secure Shell），提供了 SSH 加密的 SFTP 功能。
它还移除了客户端上默认的 3des-cbc，且支持预鉴权压缩（pre-authentication compression）。其在发行说明中写到：
早期压缩协议在 1990 年代似乎合理，但今时早已不同于往日，这对加密来说显然是个坏主意（参见针对甲骨文的多起 TLS 攻击）。预鉴权压缩支持已经被默认禁用了 10 多年，但客户端中仍然残存。
新特性方面，受 PuTTY 应用程序的启发，OpenSSH 7.4 包括了添加了一个 ssh 命令的代理多路复用模式，以及一个 sshd_config DisableForwaring 选项，可拿来禁用 TCP、X11、隧道、代理、以及 Unix 域名的套接字转发。
此外，OpenSSH 7.4 添加了对“curve25519-sha256”到 sshd 和 ssh 命令 的密钥交换方法的支持，提升了 SIGHUP 的处理操作，允许 ClientAliveCountMax 和 ClientAliveInterval 指令出现在 sshd_config Match 块中，以及在 AuthorizedPrincipalsCommand 中添加 %-escapes 。
最后，OpenSSH 7.4 还带来了字符串匹配的规化测试、字符串关头函数、地址匹配、改进密钥交换的 fuzzer harness、以及解决了 OpenSSH 7.3 中发现的诸多 bug 。
编译自：Soft Pedia , 来源：OpenSSH（Release Note）
来自：cnBeta.COM
官网地址：http://www.openssh.com/
http://www.oschina.net/news/80185/openssh-7-4
距离 OpenSSH 7.3 的发布，已经过去了四个半月，但 OpenSSH 7.4 主要修复了上一个版本中发现的 bug 和安全问题。需要指出的是，7.4 版本的各项底层变化，有可能会影响现有的配置。
OpenSSH 7.4 移除了对 SSH v1 协议的支持，换成了更安全、高效的 SSH2，以及便携版本的 SSH（Secure Shell），提供了 SSH 加密的 SFTP 功能。
它还移除了客户端上默认的 3des-cbc，且支持预鉴权压缩（pre-authentication compression）。其在发行说明中写到：
早期压缩协议在 1990 年代似乎合理，但今时早已不同于往日，这对加密来说显然是个坏主意（参见针对甲骨文的多起 TLS 攻击）。预鉴权压缩支持已经被默认禁用了 10 多年，但客户端中仍然残存。
新特性方面，受 PuTTY 应用程序的启发，OpenSSH 7.4 包括了添加了一个 ssh 命令的代理多路复用模式，以及一个 sshd_config DisableForwaring 选项，可拿来禁用 TCP、X11、隧道、代理、以及 Unix 域名的套接字转发。
此外，OpenSSH 7.4 添加了对“curve25519-sha256”到 sshd 和 ssh 命令 的密钥交换方法的支持，提升了 SIGHUP 的处理操作，允许 ClientAliveCountMax 和 ClientAliveInterval 指令出现在 sshd_config Match 块中，以及在 AuthorizedPrincipalsCommand 中添加 %-escapes 。
最后，OpenSSH 7.4 还带来了字符串匹配的规化测试、字符串关头函数、地址匹配、改进密钥交换的 fuzzer harness、以及解决了 OpenSSH 7.3 中发现的诸多 bug 。
编译自：Soft Pedia , 来源：OpenSSH（Release Note）
来自：cnBeta.COM
官网地址：http://www.openssh.com/
http://www.oschina.net/news/80185/openssh-7-4
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- OpenSSH 7.4发布：不再支持SSH-1协议
- Apache Tomcat 7.0.27发布，支持WebSocket协议
- Webpack 4.0.0 beta.0 发布，不再支持 Node.js 4
- 哇！Django 2.0 发布，不再支持 Python 2.x
- SSH 协议与OpenSSH详解
- jQuery 2.0发布不再支持IE 6/7/8浏览器
- OpenSSH 7.2 发布，支持 SHA-256/512 的 RSA 签名
- jQuery 2.0发布，不再支持IE6/7/8
- git ssh协议支持
- Crate 1.0.0 发布,不再支持 Java 7
- Citrix发布支持Framehawk技术的HDX协议，用户体验优势进一步扩大
- 大新闻！Django 2.0 发布，不再支持 Python 2
- 嵌入式Linux支持SSH协议——dropbear:Host key verification failed.
- 打通windows和Linux下的传输问题解决只能使用SSH协议下的22端口来传输文件(Openssh for windows)
- PHP5.5正式版发布，不再支持Windows XP
- lanproxy可支持任何 tcp 上层协议（ssh 访问、web 服务器访问、远程桌面...）
- PHP 5.5 Alpha1发布，不再支持XP和2003系统
- Axis2发布服务，支持Tomcat和Weblogic的SSHWeb项目部署
- SSH 协议与OpenSSH详解