OpenSSH 8.4發佈為FIDO/2FA密鑰帶來更好的支持
OpenSSH的8.4版本已經發布,在其各種各樣的變化中,有很多是在FIDO/2FA密鑰處理方面所做的努力。對於那些使用YubiKey或Google Titan安全密鑰等FIDO密鑰處理雙因素認證的用戶,OpenSSH 8.4有了更好的支持。OpenSSH 8.4現在支持每次使用都需要輸入PIN碼的FIDO密鑰,SSHD支持”驗證-要求”選項,要求FIDO簽名斷言令牌被驗證。
SSH-Keygen現在支持FIDO 2.1 credProtect擴展,支持驗證FIDO WebAuthn簽名,更好地支持多個附加的FIDO令牌,以及許多其他修復。
在FIDO之外,OpenSSH 8.4現在支持長於256k的sshd_config文件,-A標誌可用於在SCP和SFTP中明確啟用代理轉發,針對Apple Xcode 12的構建修復,以及許多其他修復。
更多關於OpenSSH 8.4的細節,請訪問OpenSSH.com的文檔。