OpenSSH: das neue Zeug
Zusammenfassung
leyrer stellt neuere OpenSSH-Funktionen jenseits von Schlüsseln, Jump Hosts und Portweiterleitungen vor und ordnet ihren Nutzen für aktuelle Linux-Systeme ein.
Ideen
- OpenSSH entwickelt Sicherheitsverfahren und betriebliche Funktionen kontinuierlich weiter.
- Neue Schlüsseltypen und Hardwaretoken reduzieren Risiken kopierbarer privater Schlüssel.
- Modernere Konfigurationsoptionen vereinfachen komplexe Verbindungs- und Vertrauensmodelle.
- Alte Distributionen verbergen nützliche Funktionen hinter veralteten Clientversionen.
Einsichten
- Ein vertrautes Standardwerkzeug verdient regelmäßige Neubewertung statt dauerhaft unveränderter Konfiguration.
- Sicherheitsgewinn entsteht oft durch konsequente Nutzung vorhandener neuer Funktionen.
Fakten
- leyrer hält den Vortrag auf der Veranstaltung CLT 2025.
- Die Aufzeichnung dauert 54 Minuten.
- CCC veröffentlichte den Vortrag im Jahr 2025.
Empfehlungen
- Vergleiche ssh -V und Manpages auf Clients sowie Servern.
- Teste neue Algorithmen und Authentisierungswege zuerst mit einem Rückfallzugang.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.