Portable OpenSSH

Portable OpenSSH açıq bir qaynaqlı bir proqramdır. Bu, OpenSSH (Open Source Secure Shell) protokolünün portativ versiyasıdır. .

Sürüm 6.3p1'de yeni :

• Xüsusiyyətlər:
• sshd (8): sshd (8) ssh-agent (1) dəstəyi əlavə edin;
• ssh (1) / sshd (8): mövcud RekeyLimit seçiminə ikinci bir arqument vasitəsilə isteğe bağlı zaman əsaslı rekeyinq imkan verir. RekeyLimit indi sshd_config və müştəridə də dəstəklənir.
• sshd (8): istifadəçi identifikasiyası zamanı məlumatların qeydiyyatı standartlaşdırın.
• Təqdim edilmiş əsas / sertifikat və uzaq istifadəçi adı (əgər varsa) indi eyni giriş xəttində yerli istifadəçi adı, uzaq host / port və istifadə olunan protokol kimi identifikasiya uğurlu / uğursuz mesaja daxil edilir. Sertifikatlar məzmunu və imzalanan CA-nın əsas barmaq izi də qeyd olunur.
• Bir xətt üzrə bütün müvafiq məlumatları daxil olmaqla, jurnalın təhlili asanlaşdırır, çünki artıq bir neçə günlük daxilində səpələnmiş məlumatları əlaqələndirmək lazım deyil.
• ssh (1): ikili ikən hansı cipherləri, MAC alqoritmlərini, əsas növlərini və əsas mübadiləsi metodlarını dəstəkləmək imkanını əlavə edin.
• ssh (1): dəstək ProxyCommand = - stdin və stdout'un artıq proxy'yi göstərdiyi dəstək hallarına icazə vermək.
• ssh (1): IdentityFile = none
• ssh (1) / sshd (8): stirdr və ya syslog əvəzinə müəyyən bir faylda hata ayıklama qeydlərini əlavə etmək üçün ssh və sshd-e seçim et.
• sftp (1): "reget" istifadə edərək qismən yüklənmələrin bərpası üçün dəstək əlavə edin; komanda və sftp commandline və ya "get" komanda "-a" istifadə edərək, (əlavə et) et.
• ssh (1): bir "IgnoreUnknown" əlavə edin; konfiqurasiya seçimi, seçilməyən konfiqurasiya direktivlərindən yaranan səhvləri seçmək üçün.
• sshd (8): AuthenticationMethods vasitəsilə listelenen lazımi autentifikasiya metodlarına əlavə alt metodlara dəstək əlavə edin.
• Bugfixes:
• sshd (8): CA açarından əvvəl səlahiyyətli_keysdə CA düyməsinə fərqli bir düymənin açarı çıxdıqda sertifikatı qəbul etməkdən imtina edin.

ssh (1) / ssh-agent (1) / sshd (8): timer üçün monotonik bir zaman qaynağı istifadə edin, belə ki, saxlama və rekeying kimi şeylər saat addımlarından düzgün şəkildə işləyəcəkdir.
• sftp (1): məlumat göndərildikdə deyil, məlumatların qəbul edildikdə yeniləmə metodu. bz # 2108
• ssh (1) / ssh-keygen (1): mövcud istifadəçi / etc / passwd; bz # 2125
• ssh (1): qismən kimlik doğrulama müvəffəqiyyətindən sonra açıq düymələrin sınanması qaydasını sıfırlayın.
• ssh-agent (1): debug rejimində SIGINT-dən sonra socket faylları təmizləyin; bz # 2120
• ssh (1) və başqaları: qırılmış sistem həll variantları halında qarışıqlıqlı səhv mesajlardan qaçınmaq; bz # 2122
• ssh (1): -N ilə başlayan əlaqələr üçün TCP nodelay təyin; bz # 2124
• ssh (1): ~ /. ssh / config üzrə icazə tələbləri üçün düzgün təlimat; bz # 2078
• ssh (1): TCP əlaqələrinin asıldığı hallarda Təcrübə ControlPersist vaxtını tənzimləməyin. bz # 1917
• ssh (1): düzgün ControlPersist masterunu nəzarət terminalından çıxarın.
• sftp (1): multi baytlı xarakterli dəstəyi ilə tərtib edildikdə libeditdə qəzaların qarşısını almaq. bz # 1990
• sshd (8): sshd -D çalışarkən, biz stderr-a açıq şəkildə daxil olmağı tələb etmədikcə yaxın stderr. bz # 1976,
• ssh (1): tamamlanmamış bzero düzəldin; bz # 2100
• sshd (8): log və səhv və ChrootDirectory root imtiyazları olmadan işlədilirsə və çıxmaq.
• Regresiya test paketinə bir çox irəliləyiş. Xüsusilə, log faylları ssh və sshd uğursuzluqlarından sonra saxlanılır.
• Bir sıra yaddaş sızıntısını düzeltin. bz # 1967 bz # 2096 və başqaları
• sshd (8): a: stil istənilən istifadəçi adına əlavə olunduqda ictimai açarının doğrulmasını düzəltmək.
• ssh (1): tamamlanmamış açılan çoxluq yaratmış kanalları təmizləməyə cəhd edərkən birbaşa çıxmayın. bz # 2079
• Portable OpenSSH:
• Contrib / cygwin / README əsaslı təmir.
• Sert-hizalı arxitekturalar üçün umac.c-ə uyğun olmayan girişləri düzəlt. bz # 2101
• Enable - Compiler onu dəstəkləyirsə, göstərici-memaccess. bz # 2100
• Səhv baş verən yanlış komanda hesabatını pozduq. bz # 1448
• Yalnızca libcrypto'nun lazımi dəstəyi varsa, SHA256 və ECC əsaslı mübadilə üsullarını daxil edin.
• SOCKS5-də ciddi ardıcıllıqlı arxitekturalarda dinamik ötürmə kodunun qəzasını düzəldin.
• Android üçün bir sıra taşınabilirlik düzəlişləri: * Android-də sonuncu istifadə etməyə çalışmayın; bz # 2111 * Doğrudan crypt () funksiyası olmayan platormlarda openssl-in DES_crypt funksiyasını istifadə etmək üçün geri qayıdın; bz # 2112 * fd_mask, nə qədər və NFDBITS üçün test deyil, onlara malik olmayan plaformları saymaq üçün çalışır. bz # 2085 * S_IWRITE ilə standartlaşdırılmayan S_IWRITE, S_IWUSR ilə dəyişdirin. bz # 2085 * Bu platforma malik olmayan platformalar üçün endgrent null tətbiqini əlavə edin (məsələn, Android) bz # 2087 * Yapışqan passwd.pw_gecos olmadığı Android kimi dəstək platformaları. bz # 2086

• Portable OpenSSH bugfixes:
• SELinux dəstəyi təmin edərkən kompilyasiya uğursuzluğunu düzəldin.
• SELinux işə salındıqda SELinux funksiyalarını zəng etməyə cəhd etməyin. bz # 1851