Анонсирован выход релиза OpenSSH 4.9 (http://www.openssh.com/txt/release-4.9), открытой реализации клиента и сервера для работы по протоколу SSH версии 1.3, 1.5 и 2.0. Следует заметить, что релиз OpenSSH 4.8 не был публичным и поставлялся только в комплекте с OpenBSD 4.3.
Ниже некоторые изменения по сравнению с версией OpenSSH 4.7:
- Устранена проблема безопасности. Выполнение скрипта ~/.ssh/rc теперь не производится при выполнении команды принудительно заданной через директиву ForceCommand в sshd_config. В прошлой версии, пользователь мог создать файл ~/.ssh/rc и выполнять посредством него любые команды в обход ограничений ForceCommand. Запуск ~/.ssh/rc также можно запретить при помощи опции "no-user-rc" в файле authorized_keys;
- Возможность (http://www.opennet.me/opennews/art.shtml?num=14331) помещать отдельных пользователей в изолированное окружение. Помещение в chroot управляется через директиву ChrootDirectory, задаваемую в конфигурационном файле sshd_config.
...
URL: http://permalink.gmane.org/gmane.os.openbsd.announce/132
Новость: http://www.opennet.me/opennews/art.shtml?num=15053
Вариант для распечатки
Разговоры, обсуждение новостей (Public)
on 01-Апр-08, 10:11 
