OpenSSH 4.3

Вышла новая версия открытой и бесплатной реализации SSH — OpenSSH 4.3.

Главным в новом релизе OpenSSH является исправление маловероятной проблемы безопасности в scp, позволяющей одному локальному пользователю запустить shell-команду под привилегиями другого пользователя при копировании с помощью scp подготовленного злоумышленником файла (например, файл /home/test/„ls“.txt).

Кроме того, в OpenSSH 4.3 реализована новая подсистема для создания полноценных шифрованных туннелей layer-3 и layer-2, подходящих для построения VPN. Увеличена длина ключей RSA/DSA по умолчанию с 1024 до 2048 бит. В портируемой («Portable») версии OpenSSH исправлено несколько серьезных ошибок в коде, работающем с PAM.

Архивы с OpenSSH 4.3 доступны для свободного скачивания: openssh-4.3.tar.gz (версия для OpenBSD), openssh-4.3p1.tar.gz (для других ОС).

Постоянная ссылка к новости: http://www.nixp.ru/news/7068.html. Дмитрий Шурупов по материалам opennet.ru.