OpenSSH 7.2 发布，支持 SHA-256/512 RSA 签名
发布于 2016-03-09 00:21:45 | 262 次阅读 | 评论: 0 | 来源: 网友投递
OpenSSH 免费的SSH通讯软件
OpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程中的数据，并由此来代替原来的类似服务。
OpenSSH 7.2 发布了，并且很块可在所有支持的平台下载。
根据内部发布公告，OpenSSH 7.2 主要是 bug 修复，修改了自 OpenSSH 7.1p2 以来由用户报告和开发团队发现的问题，但是我们可以看到几个新功能。
这其中，我们可以提到使用了 SHA-256 或者 SHA-256 512 哈希算法的 RSA 签名；增加了一个 AddKeysToAgent 客户端选项，以添加用于身份验证的 ssh-agent 的私钥；和实现了一个“restrict”级别的 authorized_keys 选项，用于存储密钥限制。
此外，现在 ssh_config 中 CertificateFile 选项可以明确列出证书，ssh-keygen 现在能够改变所有支持的格式的密钥注释、密钥指纹现在可以来自标准输入，多个公钥可以放到一个文件。
ssh-keygen 现在支持多证书
除了上面提到的，OpenSSH 7.2 增加了 ssh-keygen 多证书的支持，一个一行，实现了 sshd_config ChrootDirectory 及Foreground 的“none”参数，“-c”标志允许 ssh-keyscan 获取证书而不是文本密钥。
最后但并非最不重要的，OpenSSH 7.3 不再默认启用 rijndael-cbc（即 AES），blowfish-cbc、cast128-cbc 等古老的算法，同样的还有基于 MD5 和截断的 HMAC 算法。在 Linux 中支持 getrandom() 系统调用。下载 OpenSSH 7.2 并查看更新日志中的更多细节。
作者：Marius Nestor 译者：geekpi 校对：wxy
历史版本 :
OpenSSH 7.6 发布，SSH 2.0 协议实现
OpenSSH 7.5 发布，Bug 修复版本
OpenSSH 7.4发布：不再支持SSH-1协议
OpenSSH 7.4 发布，多项 BUG 修复
OpenSSH 7.3 发布，修复安全问题
OpenSSH 7.2 发布，支持 SHA-256/512 RSA 签名
微软发布 OpenSSH for Windows 更新
OpenSSH 7.1 发布，bug 修复版本
OpenSSH 7.0 发布，修复验证漏洞
OpenSSH 6.9 发布，内部代码重构
OpenSSH 6.8 发布，内部代码重构
OpenSSH 6.7 发布