rsa-sha2-256, rsa-sha2-512公開鍵アルゴリズムのサポート - Tera Term Ticket #36109 on OSDN

rsa-sha2-256, rsa-sha2-512 公開鍵アルゴリズムに対応する。

OpenSSH 8.2 (2020-02-14) にて Future deprecation notice として ssh-rsa (RSA with SHA-1) が挙げられた為、実際に廃止されるまでに対応する必要有り。

OpenSSH 8.8 (2021-09-26) にて、ssh-rsa はデフォルトで無効にされた。

対応範囲

• サーバホスト鍵
• 公開鍵認証
  • 公開鍵認証で使用する為には SSH2 拡張ネゴシエーション (#36111) に対応する必要あり

検討事項

• 公開鍵認証での署名方式の優先度
  • 仮実装では rsa-sha2-512, rsa-sha2-256, ssh-rsa で固定
  • 設定可能にする?
    • 設定方法は設定ファイルのみ? Web-UIでの変更は必要?
  • 現状では公開鍵方式に対応する署名方式が複数有るのはRSAのみ
    • 優先度指定はRSA専用でOK? 汎用的にすべき?
    • server-sig-algs で送られて来る情報はRSA以外も含まれている

関連

• #36111 SSH2 拡張ネゴシエーション
• RFC8332: Use of RSA Keys with SHA-256 and SHA-512 in the Secure Shell (SSH) Protocol
• RFC8308: Extension Negotiation in the Secure Shell (SSH) Protocol#36111

対応状況

Tera Term 5

• ホスト鍵方式: r10064 (分離), r10065 (rsa-sha2-256/512 対応)
• ユーザ認証: r10064 (分離), r10066 (SSH_MSG_EXTINFO 対応), r10068 (rsa-sha2-256/512 対応), r10070 (Pageant rsa-sha2-256/512 対応), r10073 (ホスト鍵確認中 SSH_MSG_EXTINFO)
• その他の修正: r10063, r10067, r10069, r10071, r10072
• ドキュメント: r10074 (変更履歴), r10075 (HostKeyOrder)
• ------
• r10509にて r10384, r10386, r10387, r10416, r10465を merge from 4-stable
• ------ この下は 4-stable へのマージがまだ

* ユーザー認証中のSSH_MSG_EXT_INFOへの対応: r10466

Tera Term 4

• r10193にて r10063から r10075をMFT
• ------
• 優先度の設定: r10384, r10386
  • ドキュメント: r10416 (RSAPubkeySignAlgorithmOrder), r10465 (RSAPubkeySignAlgorithmOrder)
• About ダイアログ: r10387
• ------ この下は trunk へのマージがまだ

残件

• OpenSSH 7.4のバグへの対応
• 対応する署名方式が無かった場合のエラー処理
• 古いPageant使用時など、意図した署名が返ってこなかった場合の対応 (警告を表示する?)
• ssh-rsa を無効化していてもサーバー側が server_sig_algs を送ってこないと ssh-rsa が使われる
• server_sig_algsがNULLの場合のserver_proposal

Requests?

• https://twitter.com/hsur/status/1463362616537989125
  • https://blog.cles.jp/item/12876
• https://dev.classmethod.jp/articles/tsnote-ec2-rsa-sha-001/
• https://twitter.com/ataru_mix/status/1468872307284520964
  • https://twitter.com/ataru_mix/status/1468873014792310785
• https://twitter.com/kuromabo/status/1498870170680725505
• https://twitter.com/jun_itou/status/1510139687800766465
• ttssh2-users 19
• https://twitter.com/NanagiAoki/status/1510863234386911234
• https://twitter.com/_nekoroko/status/1515244898177658886
• https://twitter.com/nayuta_ueno/status/1522520536903225344
• https://twitter.com/oyama_s/status/1523585536702631937
• ttssh2-users 20
  • ttssh2-users 21
• https://twitter.com/ima24_net/status/1528001061692514304
• https://twitter.com/cluclu_land/status/1528738446701133824
• https://twitter.com/ethknight/status/1529270702490415104
• https://twitter.com/valorantkuro/status/1532639716071587840
• https://twitter.com/lovemanachan/status/1532776280751415296
• https://twitter.com/torawarenoaya/status/1532862851114684416
• https://twitter.com/taketake212/status/1534523244874584065
• https://twitter.com/ozaaa58/status/1535993395985846273
• https://twitter.com/ozaaa58/status/1536661633598009344
  • https://twitter.com/ozaaa58/status/1536662243466956801
• https://twitter.com/niwakazoider/status/1544936892638306305
• https://twitter.com/lqqd2/status/1547820852192116737
• https://twitter.com/kasuga_net/status/1548118007599181824
• https://twitter.com/usagi41836483/status/1548274641617457152
• https://twitter.com/Rizia_1999/status/1549376702249586688
• https://twitter.com/nyao_tarou/status/1549406628302422017
• https://twitter.com/chiloner443/status/1559141466613874689
• https://twitter.com/yotakun4132/status/1559152043440214017
• https://twitter.com/yoichiro_sub/status/1562467807635181569
• https://twitter.com/Asagaerin/status/1572257878152736768
• https://blog.cles.jp/item/13519
• https://twitter.com/miyahancom/status/1577223553497575424
• https://twitter.com/_yakisugita_/status/1584521752985899008
  • https://twitter.com/_yakisugita_/status/1584533717309337601
• https://twitter.com/chankame/status/1588014118362959872
• https://twitter.com/NakP333/status/1593793755706187777
• https://twitter.com/develop_oni/status/1599938997144674305？
• https://twitter.com/baobabx/status/1600336961138401280
• https://twitter.com/kimullaa/status/1600364130632105984
  • https://www.kimullaa.com/posts/202212070000/
• https://osdn.net/projects/ttssh2/ticket/46269？
• https://twitter.com/kasuga_net/status/1604098790541373440
• https://twitter.com/penmmd/status/1609992611322015744
  • https://twitter.com/penmmd/status/1610090003572609024