OpenSSH 7.4发布：不再支持SSH-1协议
发布于 2016-12-20 01:02:06 | 169 次阅读 | 评论: 0 | 来源: 网友投递
OpenSSH 免费的SSH通讯软件
OpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程中的数据，并由此来代替原来的类似服务。
OpenSSH 7.4 已于 2016 年 12 月 19 日正式发布，这款开源软件的最新稳定版本，还移植了在 Linux、BSD、以及其它类 Unix 平台上的 SSH 2.0 协议的完整支持。距离 OpenSSH 7.3 的发布，已经过去了四个半月，但 OpenSSH 7.4 主要修复了上一个版本中发现的 bug 和安全问题。需要指出的是，7.4 版本的各项底层变化，有可能会影响现有的配置。
OpenSSH 7.4 移除了对 SSH v1 协议的支持，换成了更安全、高效的 SSH2，以及便携版本的 SSH（Secure Shell），提供了 SSH 加密的 SFTP 功能。
它还移除了客户端上默认的 3des-cbc，且支持预鉴权压缩（pre-authentication compression）。其在发行说明中写到：
早期压缩协议在 1990 年代似乎合理，但今时早已不同于往日，这对加密来说显然是个坏主意（参见针对甲骨文的多起 TLS 攻击）。预鉴权压缩支持已经被默认禁用了 10 多年，但客户端中仍然残存。
新特性方面，受 PuTTY 应用程序的启发，OpenSSH 7.4 包括了添加了一个 ssh 命令的代理多路复用模式，以及一个 sshd_config DisableForwaring 选项，可拿来禁用 TCP、X11、隧道、代理、以及 Unix 域名的套接字转发。
此外，OpenSSH 7.4 添加了对“curve25519-sha256”到 sshd 和 ssh 命令 的密钥交换方法的支持，提升了 SIGHUP 的处理操作，允许 ClientAliveCountMax 和 ClientAliveInterval 指令出现在 sshd_config Match 块中，以及在 AuthorizedPrincipalsCommand 中添加 %-escapes 。
最后，OpenSSH 7.4 还带来了字符串匹配的规化测试、字符串关头函数、地址匹配、改进密钥交换的 fuzzer harness、以及解决了 OpenSSH 7.3 中发现的诸多 bug 。
[编译自：Soft Pedia , 来源：OpenSSH（Release Note）]
历史版本 :
OpenSSH 7.6 发布，SSH 2.0 协议实现
OpenSSH 7.5 发布，Bug 修复版本
OpenSSH 7.4发布：不再支持SSH-1协议
OpenSSH 7.4 发布，多项 BUG 修复
OpenSSH 7.3 发布，修复安全问题
OpenSSH 7.2 发布，支持 SHA-256/512 RSA 签名
微软发布 OpenSSH for Windows 更新
OpenSSH 7.1 发布，bug 修复版本
OpenSSH 7.0 发布，修复验证漏洞
OpenSSH 6.9 发布，内部代码重构
OpenSSH 6.8 发布，内部代码重构
OpenSSH 6.7 发布