OpenSSH 4.9 и 5.0 -- обновление реализации SSH

Вышли новые версии популярного набора утилит с открытым кодом для работы с безопасным протоколом SSH -- OpenSSH 4.9 и 5.0. 30 марта состоялся релиз OpenSSH 4.9, в котором появились такие новшества, как: поддержка chroot для sshd (опция "ChrootDirectory"), привязка sftp-server к sshd (этот внутренний FTP-сервер используется для команды "internal-sftp"), опция "no-user-rc" для authorized_keys (отменяет выполнение ~/.ssh/rc), метод "posix-rename@openssh.com" для выполнения атомарных POSIX-операций rename() в sftp-server, поддержка директивы PermitRootLogin в блоке Match в sshd_config, поддержка "Banner=none" в sshd_config для отключения отображения баннера (например, в блоке Match), команды ssh ProxyCommands теперь выполняются с $SHELL вместо /bin/sh, поддержка BSM-аудита для Mac OS X. В связи с обнаружением серьезной уязвимости (CVE-2008-1483) в OpenSSH 4.9 уже 3 апреля вышло обновление к этому релизу -- OpenSSH 5.0.

©  nixp