Анонсирован выход релиза OpenSSH 4.9 (http://www.openssh.com/txt/release-4.9), открытой реализации клиента и сервера для работы по протоколу SSH версии 1.3, 1.5 и 2.0. Следует заметить, что релиз OpenSSH 4.8 не был публичным и поставлялся только в комплекте с OpenBSD 4.3.
Ниже некоторые изменения по сравнению с версией OpenSSH 4.7:
- Устранена проблема безопасности. Выполнение скрипта ~/.ssh/rc теперь не производится при выполнении команды принудительно заданной через директиву ForceCommand в sshd_config. В прошлой версии, пользователь мог создать файл ~/.ssh/rc и выполнять посредством него любые команды в обход ограничений ForceCommand. Запуск ~/.ssh/rc также можно запретить при помощи опции "no-user-rc" в файле authorized_keys;- Возможность (https://www.opennet.ru/opennews/art.shtml?num=14331) помещать отдельных пользователей в изолированное окружение. Помещение в chroot управляется через директиву ChrootDirectory, задаваемую в конфигурационном файле sshd_config.
...URL: http://permalink.gmane.org/gmane.os.openbsd.announce/132
Новость: https://www.opennet.ru/opennews/art.shtml?num=15053
Молодцы!!!
Perfect!
Супер!
а когда там появятся наши ГОСТы?
А сегодня зарелизился 5.0 :)