URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 94933
[ Назад ]

Исходное сообщение
"Выпуск OpenSSH 6.6"

Отправлено opennews , 17-Мрт-14 02:59 
Доступен (http://lists.mindrot.org/pipermail/openssh-unix-announce/201...) внеплановый выпуск OpenSSH 6.6 (http://www.openssh.com/), открытой реализации клиента и сервера для работы по протоколам SSH (1.3, 1.5 и 2.0) и SFTP. Новая версия в основном содержит исправление ошибок. Отдельное внимание уделяется устранению проблемы с безопасностью, связанной с некорректной обработкой значений переменных окружения, содержащих символы-шаблоны ("*"), в директиве  AcceptEnv из sshd_config. В версиях OpenSSH до 6.6 наблюдалась проблема, позволяющая принять любую переменную окружения, содержащую символы до символа-шаблона.


Кроме того, в ssh и sshd удалена поддержка аутентификации  J-PAKE, которая позиционировалась как экспериментальная и осталась без сопровождения. В ssh при обработке блоков Match  обеспечено игнорирование выражений "exec". В переносимой версии OpenSSH устранены проблемы сборки на платформе HP-UX и сбой в запуске
sshd во FreeBSD с наличием поддержки Capsicum  в заголовочных файлах и libc, но без включения Capsicum  в ядре.


URL: http://lists.mindrot.org/pipermail/openssh-unix-announce/201...
Новость: http://www.opennet.me/opennews/art.shtml?num=39322


Содержание

Сообщения в этом обсуждении
"Выпуск OpenSSH 6.6"
Отправлено Аноним , 17-Мрт-14 02:59 
За последние годы OpenSSH так часто релизят, раньше было все не так активно

"Выпуск OpenSSH 6.6"
Отправлено ryoken , 17-Мрт-14 10:27 
> За последние годы OpenSSH так часто релизят, раньше было все не так
> активно

Интересно, когда в Дебиан стабильный доползёт..? (2 тестовых сервера)


"Выпуск OpenSSH 6.6"
Отправлено Аноним , 17-Мрт-14 19:15 
???

"Выпуск OpenSSH 6.6"
Отправлено Аноним , 17-Мрт-14 11:12 
CIA баги в закладках начали исправлять...

"Выпуск OpenSSH 6.6"
Отправлено бедный буратино , 17-Мрт-14 20:50 
"портируют"

"релизить" там никого не "релизят", оно в основной ветке openbsd развивается. и поэтому непонятно, когда считать релизы