Исходное сообщение
"OpenNews: Вышел релиз OpenSSH 4.4 " Отправлено opennews, 28-Сен-06 17:25
Вышел (http://www.openssh.com/txt/release-4.4) релиз OpenSSH 4.4 (http://www.openssh.com/). В новой версии исправлена возможность DoS атаки (http://secunia.com/advisories/22091/) (чрезмерное потребление процессорных ресурсов), при использовании протокола SSH v.1. Также устранена возможность "race condition" в обработчике сигналов, которая может теоретически использована для удаленного запуска кода злоумышленника на стадии предшествующей аутентификации, при условии включения GSSAPI аутентификации. Код функций malloc и realloc заменен на  реализацию с защитой от переполнения буфера. Из новшеств можно отметить появление директивы "Match", через которую можно задавать условия использования других директив в зависимости от IP-адреса, имени или группы пользователя. Другая новая директива "ForceCommand" аналогична опции "command=" из ~/.ssh/authorized_keys, и позволяет совместно с директивой "Match" запускать внешние программы при входе определенных пользователей. Кроме того в  sftp-server расширены возможности ведения логов, добавлена экспериментальная поддержка SELinux, реализована функция использования аппаратных акселераторов для OpenSSL, исправлено около 30 разноплановых ошибок, сред которых утечка памяти и файловых дескрипторов. URL: http://www.openssh.com/txt/release-4.4 Новость: http://www.opennet.me/opennews/art.shtml?num=8416