OpenSSH für Mac

Fehlerbehebungen

• Sshd(8): IPQoS in sshd_config wie andere Konfigurationsanweisungen auf „first-match-wins“ setzen. bz3924
• Sshd(8): Behebung eines potenziellen Absturzes, wenn Maxstartups ein einzelnes Argument (d. h. nicht im Format Maxstartups x:y:z) mit einem Wert unter 10 verwendet. bz3941
• Sshd(8): Behebung eines potenziellen Hängers während des Schlüsselaustauschs, falls erforderliche DH-Gruppenwerte in /etc/moduli fehlten.
• Ssh-agent(1): Korrektur der Rückgabewerte von Erweiterungen gemäß draft-ietf-sshm-ssh-agent: Erweiterungsanfragen sollten einen Fehler mit SSH_AGENT_EXTENSION_FAILURE anzeigen, anstatt den generischen Fehlercode SSH_AGENT_FAILURE. Dies ermöglicht es dem Client, zwischen „die Anfrage ist fehlgeschlagen“ und „der Agent unterstützt diese Erweiterung nicht“ zu unterscheiden.
• Ssh(1): Verwende fmprintf zur Anzeige von Challenge-Response-Namen und -Informationen, um UTF-8-Zeichen gegebenenfalls beizubehalten. Ausgelöst durch GitHub PR#452.
• Scp(1): Beim Hochladen eines Verzeichnisses über sftp/sftp (z. B. bei einer rekursiven Übertragung) dürfen die Berechtigungen des Remote-Verzeichnisses nicht überschrieben werden, es sei denn, das Verzeichnis wurde während der Übertragung erstellt oder das Flag -p wurde gesetzt. bz3925
• All: Implementierung fehlender Teile der FIDO/WebAuthn-Signaturunterstützung, hauptsächlich im Zusammenhang mit der Zertifikatsverwaltung, und standardmäßige Aktivierung der Akzeptanz dieses Signaturformats. bz3748 GHPR624 GHPR625
• Sshd_config(5): Klarstellen, dass Denyusers/Denygroups Allowusers/Allowgroups überschreiben. Bisher haben wir die Reihenfolge festgelegt, in der die Direktiven verarbeitet werden, aber es war unklar, was geschah, wenn beide übereinstimmten.
• Ssh(1): Es wird nicht versucht, in einem Agenten gespeicherte Zertifikate mit privaten Schlüsseln abzugleichen. Dieser Abgleich dient der Unterstützung von Zertifikaten, die ohne ihr privates Schlüsselmaterial geladen wurden, ist jedoch für im Agenten gehostete Zertifikate unnötig, da deren privates Schlüsselmaterial im Agenten stets verfügbar ist. Schlimmer noch: Dieser Abgleich würde die an den Agenten gesendete Anfrage derart durcheinanderbringen, dass die Verwendung dieser Schlüssel unterbrochen würde, wenn die Schlüsselverwendung im Agenten eingeschränkt war. bz3752

Die vollständige Liste der Änderungen finden Sie hier