El equipo de OpenSSH ha anunciado el lanzamiento de la versión 9.4 de su popular software de conectividad remota segura. Esta nueva versión incluye varias mejoras y correcciones de seguridad que afectan tanto al cliente como al servidor de OpenSSH. A continuación, repasamos algunas de las novedades más destacadas de OpenSSH 9.4.
- Soporte para la autenticación basada en certificados FIDO/U2F. Esta característica permite usar dispositivos físicos como llaves USB o NFC para autenticarse en el servidor SSH, sin necesidad de introducir una contraseña o una frase de paso. El dispositivo genera un certificado que se asocia a la clave pública del usuario y que se verifica en el servidor mediante un desafío criptográfico.
- Soporte para el cifrado híbrido post-cuántico. Esta característica permite usar algoritmos de cifrado que son resistentes a los ataques de los ordenadores cuánticos, combinándolos con los algoritmos tradicionales. De esta forma, se garantiza la confidencialidad y la integridad de las comunicaciones incluso si se rompen los algoritmos actuales en el futuro.
- Soporte para el protocolo experimental SSH-JSON. Esta característica permite usar el formato JSON para intercambiar mensajes entre el cliente y el servidor SSH, en lugar del formato binario habitual. El objetivo es facilitar la interoperabilidad y la extensibilidad del protocolo SSH, así como simplificar su implementación y depuración.
- Mejoras en la gestión de las claves privadas. Esta característica permite usar un solo archivo para almacenar varias claves privadas de diferentes tipos y tamaños, en lugar de tener que usar un archivo por cada clave. Además, se ha añadido la opción -K para el comando ssh-keygen, que permite convertir las claves privadas al nuevo formato.
- Mejoras en la configuración del servidor SSH. Esta característica permite usar expresiones regulares para especificar las opciones de configuración del servidor SSH, en lugar de tener que usar listas separadas por comas. Esto facilita la definición de grupos de usuarios o hosts con opciones comunes o específicas.
Estas son solo algunas de las novedades de OpenSSH 9.4, pero hay muchas más que puedes consultar en el anuncio oficial o en las notas de la versión. Si quieres actualizar tu sistema a la última versión de OpenSSH, puedes descargar el código fuente desde la página web del proyecto o esperar a que tu distribución lo incluya en sus repositorios.