OpenSSH 9.0 发布-低调大师

OpenSSH 9.0 发布

2022-04-11 740

OpenSSH 是使用 SSH 协议进行远程登录的首要连接工具。它对所有通信进行加密，以消除窃听、连接劫持和其他攻击。此外，OpenSSH 还提供了一套大型的安全隧道功能、几种认证方法和复杂的配置选项。

OpenSSH 是由 OpenBSD 项目的一些开发者开发的，并在 BSD-style 的许可下提供。

自 OpenSSH 8.9 以来的变化包括：

不兼容的变化

这个版本将 scp 从使用传统的 scp/rcp 协议改为默认使用 SFTP 协议；传统的 scp/rcp 会通过远程 shell 对远程文件名进行通配符扩展（例如 "scp host:* ..."）。这会产生一个副作用，就是需要在文件名中对 shell 元字符进行双引号处理，否则它们可能被解释为远程的 shell 命令。而这就产生了一个潜在的不兼容的地方：scp(1) 在使用 SFTP 协议时，不再需要这种引号。而试图使用它可能会导致传输失败。
在不兼容的情况下，scp(1)客户端可以被使用 -O 标志来使用的传统 scp/rcp。

新功能

ssh, sshd: 默认使用混合的 Streamlined NTRU Prime + x25519 密钥交换方法
sftp-server: 支持 "copy-data" 扩展以允许服务器端复制文件/数据
sftp: 增加了一个 "cp" 命令，允许 sftp 客户端执行服务器端的文件拷贝

错误修正

sshd: 在服务器监听/接受循环中打包 pollfd 数组，可能导致服务器在 MaxStartups > RLIMIT_NOFILE 时挂起/自旋
scp: 修复了参数 processing.bz3404 中的内存泄漏
sshd: 不要尝试在 sshd re-exec 路径中解析 ListenAddress 指令
sshd: 客户端使用未经批准或不支持的签名算法而拒绝公钥认证请求时，在日志信息中包括算法的名称，以使调试更加容易
……

其他

sshd: 重构了特定平台的锁定账户检查
ssh, sshd: 修正可能出现的整数下溢
sshd: 提供 killpg 的实现
检查丢失的 ftruncate 原型
sshd: 在交叉编译时默认不使用沙盒
sshd: 在 seccomp 沙箱中允许 ppoll_time64，应该可以修复沙盒在某些 32 位 Linux 平台上的违规行为
改进对配置脚本中 -fzero-call-used-regs=all 支持的检测
……

更多详情可查看：https://www.openssh.com/releasenotes.html#9.0

微信关注我们

原文链接：https://www.oschina.net/news/190548/openssh-9-0-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Elive 3.8.27 (Beta) 发布，基于 Debian 的桌面 Linux 发行版

Elive 3.8.27 Beta 版本已发布。更新亮点改进安装程序的兼容性，支持通过 Windows 系统进行引导 Web 浏览器的临时文件运行在 RAM 中，大幅提升了 SSD 磁盘或 USB 在持久模式下的寿命优化 Vim 配色方案可正确检测到 NVIDIA 显卡，并安装额外的驱动程序改进 Macbooks上的风扇支持 Wallpapers switchingdemo 回归，并且在 E16 桌面上提供改进 Tmux，提供更好的默认配置将底层的 Debian升级至10.12 更新 Terminology终端应用，带来了新特性优化内核稳定性详情查看发布公告。 Elive，或者称为 Enlightenment live CD，是基于 Debian 的桌面 Linux 发行及自启动运行光盘，其特色在于使用 Enlightenment 窗口管理器。除了进行预配置并适合于日常桌面应用外，它还包含了“Elpanel”，一份面向简易系统及桌面管理的控制中心。

2022-04-11

535

Neovim 0.7 目前正处于稳定化阶段，预计在 4 月 15 日发布。主要变化新增 lua 自动命令新增 lua keymap API 新增 lua 命令 API 支持全局命名空间 lua 高亮（纯 lua 配色方案）全局statusline 支持通过nvim_buf_set_extmark设置 signs 提供在映射中从<Tab>区分<C-I>的能力 filetype.lua（用于匹配filetype规则的单个自动命令的更快替代方案） :lua =expr，尝试:lua ={test = true} 其他更新内容是常见的错误修复、移植 Vim 补丁和改进性能。 Neovim 是 Vim 的一个分支，旨在改进代码库，允许更轻松地实现 API，改善用户体验和插件实现。Neovim 的源代码比 Vim 少 30%。其目标是：重构代码以改善维护实施新的高级功能展示一个更好、更强大的插件系统开放的开发模式，随时接受贡献，接受的标准也很明确。特性：现代图形用户界面从任何语言访问API，包括C/C++, C#, Clojure, D, Elix...

2022-04-11

842

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。