---
author: Marius Nestor
category: 新闻
comments_data:
- date: '2016-03-10 06:07:31'
  message: "最后但并非最不重要的，OpenSSH 7.3 不再默认启用 rijndael-cbc（即 AES） ---引用作者<br />\r\n<br
    />\r\n上面那一块貌似打错了版本号。"
  postip: 117.151.67.71
  username: tea1111980 [Chrome 49.0|Windows 10]
count:
  commentnum: 1
  favtimes: 1
  likes: 0
  sharetimes: 0
  viewnum: 5750
date: '2016-03-08 09:32:00'
editorchoice: false
excerpt: 2016.2.29，OpenBSD 项目很高兴地宣布 OpenSSH 7.2发布了，并且很块可在所有支持的平台下载。
fromurl: http://news.softpedia.com/news/openssh-7-2-out-now-with-support-for-rsa-signatures-using-sha-256-512-algorithms-501111.shtml
id: 7080
islctt: true
largepic: /images/p/201603/08/063415lblm0vv0ecm4188b.jpg
permalink: /article-7080-1.html
pic: /images/p/201603/08/063415lblm0vv0ecm4188b.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: 2016.2.29，OpenBSD 项目很高兴地宣布 OpenSSH 7.2发布了，并且很块可在所有支持的平台下载。
tags:
- OpenSSH
thumb: false
title: OpenSSH 7.2 发布，支持 SHA-256/512 的 RSA 签名
titlepic: false
translator: geekpi
updated: '2016-03-08 09:32:00'
---

**2016.2.29，OpenBSD 项目很高兴地宣布 OpenSSH 7.2发布了，并且很块可在所有支持的平台下载。**


**![](/images/p/201603/08/063415lblm0vv0ecm4188b.jpg)**


根据内部[发布公告](http://www.openssh.com/txt/release-7.2)，OpenSSH 7.2 主要是 bug 修复，修改了自 OpenSSH 7.1p2 以来由用户报告和开发团队发现的问题，但是我们可以看到几个新功能。


这其中，我们可以提到使用了 SHA-256 或者 SHA-256 512 哈希算法的 RSA 签名；增加了一个 AddKeysToAgent 客户端选项，以添加用于身份验证的 ssh-agent 的私钥；和实现了一个“restrict”级别的 authorized\_keys 选项，用于存储密钥限制。


此外，现在 ssh\_config 中 CertificateFile 选项可以明确列出证书，ssh-keygen 现在能够改变所有支持的格式的密钥注释、密钥指纹现在可以来自标准输入，多个公钥可以放到一个文件。


### ssh-keygen 现在支持多证书


除了上面提到的，OpenSSH 7.2 增加了 ssh-keygen 多证书的支持，一个一行，实现了 sshd\_config ChrootDirectory 及Foreground 的“none”参数，“-c”标志允许 ssh-keyscan 获取证书而不是文本密钥。


最后但并非最不重要的，OpenSSH 7.3 不再默认启用 rijndael-cbc（即 AES），blowfish-cbc、cast128-cbc 等古老的算法，同样的还有基于 MD5 和截断的 HMAC 算法。在 Linux 中支持 getrandom() 系统调用。[下载 OpenSSH 7.2](http://linux.softpedia.com/get/Security/OpenSSH-4474.shtml) 并查看[更新日志](http://www.openssh.com/txt/release-7.2)中的更多细节。




---


via: <http://news.softpedia.com/news/openssh-7-2-out-now-with-support-for-rsa-signatures-using-sha-256-512-algorithms-501111.shtml>


作者：[Marius Nestor](http://news.softpedia.com/editors/browse/marius-nestor) 译者：[geekpi](https://github.com/geekpi) 校对：[wxy](https://github.com/wxy)


本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出