OpenSSH 4.9 и 5.0 — обновление реализации SSH

Вышли новые версии популярного набора утилит с открытым кодом для работы с безопасным протоколом SSH — OpenSSH 4.9 и 5.0.

30 марта состоялся релиз OpenSSH 4.9, в котором появились такие новшества, как: поддержка chroot для sshd (опция «ChrootDirectory»), привязка sftp-server к sshd (этот внутренний FTP-сервер используется для команды «internal-sftp»), опция «no-user-rc» для authorized_keys (отменяет выполнение ~/.ssh/rc), метод «posix-rename@openssh.com» для выполнения атомарных POSIX-операций rename() в sftp-server, поддержка директивы PermitRootLogin в блоке Match в sshd_config, поддержка «Banner=none» в sshd_config для отключения отображения баннера (например, в блоке Match), команды ssh ProxyCommands теперь выполняются с $SHELL вместо /bin/sh, поддержка BSM-аудита для Mac OS X.

В связи с обнаружением серьезной уязвимости (CVE-2008-1483) в OpenSSH 4.9 уже 3 апреля вышло обновление к этому релизу — OpenSSH 5.0.

Постоянная ссылка к новости: http://www.nixp.ru/news/8980.html. Дмитрий Шурупов по материалам openssh.com.