PrivX hitelesítés rövid élettartamú tanúsítványokkal

A PrivX Desktop immár lehetővé teszi a hitelesítést OpenID Connect (OIDC) használatával, miközben a célrendszerekhez közvetlenül, rövid élettartamú SSH-tanúsítványokkal kapcsolódhatunk. Ez a fejlesztés elhozza a központilag felügyelt PrivX hitelesítést és jogosultságkezelést az asztali hozzáférési munkafolyamatokba, drasztikusan csökkentve a statikus, hosszú élettartamú felhasználói kulcsoktól való függőséget. A felhasználók továbbra is a megszokott terminált, fájlátviteli felületet és parancssori eszközöket használhatják, miközben a PrivX a háttérben transzparens módon biztosítja a rövid élettartamú hitelesítő adatokat.

FIPS 140-3 támogatás – kiterjesztve macOS-re is

A Tectia Server és a PrivX Desktop mostantól a FIPS 140-3 tanúsítvánnyal rendelkező OpenSSL FIPS provider 3.1.2-t használja a frissített OpenSSL 3.5.8-as könyvtár mellett. Fontos újítás, hogy a PrivX Desktop a Linux, Windows és Solaris rendszerek mellett a Silicon chipes macOS rendszereken is elérhetővé teszi a FIPS módot. Ez a lépés szélesebb platformlefedettséget és naprakész kriptográfiai alapokat biztosít a szigorú megfelelőségi előírásokat követő szervezetek számára.

Megjegyzés: FIPS-környezetek frissítése előtt érdemes áttekinteni a kiadási megjegyzéseket (release notes), különösen az Ed25519 kulcsokat vagy a 3DES-sel titkosított privát kulcsokat használó rendszerek esetében.

Erősebb védelem a privát kulcsok számára

Az újonnan generált, jelszóval védett (secsh2 és PKCS#8 formátumú) kulcsok már az erősebb AES-256-CBC titkosítást használják. A kiadás javítja a PrivX Desktop korábbi „Generate New Key” funkciójának problémáját is, amely bizonyos esetekben titkosítatlanul hagyhatta a privát kulcsot a megadott jelszó ellenére. Emellett a Tectia Server mostantól megakadályozza, hogy a privát hosztkulcsok adatai bekerüljenek az auditnaplókba, amennyiben egy titkosítatlan kulcs közvetlenül egy egyedi szerverkonfigurációba van beágyazva.

Figyelem: A frissítés nem titkosítja utólag a már meglévő kulcsokat, így a korábban érintett felületen generált kulcsok titkosítását manuálisan érdemes felülvizsgálni.

Megbízhatóbb fájlátvitel és szerverüzemeltetés

A mindennapi fájlátviteli és adminisztrációs munkafolyamatok zavartalansága érdekében számos finomhangolás történt:

• PrivX Desktop: Megszűnt a drag-and-drop letöltésekre vonatkozó korábbi 20 MB-os korlát a File Transfer nézetben; bekerült egy új átviteli folyamatjelző, és a kliens kilépéskor automatikusan törli az ideiglenes átviteli fájlokat. (Nagyméretű fájloknál továbbra is a letöltés gomb vagy a Ctrl+S használata javasolt az ideiglenes fájlok okozta többletterhelés elkerülésére.)
• Tectia Server: Helyreállt az érintett Windows DFS virtuális mappákhoz és virtuális meghajtókhoz való hozzáférés, és a fejlesztők javították a szervervezérlő eszköz által kiváltott időnkénti összeomlásokat is.

További hasznos újítások és javítások:

• A parancssori kliensek (sftpg3 és scpg3) már támogatják a –hostkey-policy paramétert. Az ask, strict, tofu vagy advisory értékekkel az egyéni adatátviteleknél felülbírálható a konfigurált hosztkulcs-ellenőrzési házirend.
• Javult a PrivX Desktop fájlátviteli felületének használhatósága: a könyvtárlisták immár helyesen rendeződnek méret és módosítási dátum alapján, az SFTP nézet pedig automatikusan frissül egy publikus kulcs feltöltése után.
• Több felületi (UI) hibát orvosoltak, beleértve az egyértelműbb hibaüzeneteket és fájlrészlet-vezérlőket sötét módban, az engedélyezett kulcscserelisták jobb olvashatóságát, valamint a módosított kapcsolati profilok azonnali frissülését.
• A PrivX Desktop és a Tectia Server Configuration GUI hivatalosan is támogatott Windows 10 és Windows Server 2016 operációs rendszereken.

Forrás

Product updates of Tectia SSH Server

Product updates of PrivX Desktop

Kapcsolódó tartalom

SSH Communications Security képzések a RelNet eLearning programban