OpenSSH 7.8

Byla vydána verze 7.8 sady aplikací pro SSH komunikaci OpenSSH. Příkaz pro generování klíčů ssh-keygen nově ve výchozím stavu ukládá privátní klíče ve formátu OpenSSH místo OpenSSL PEM, viz článek v anglickém jazyce s názvem "Výchozí šifrování OpenSSH klíče je horší než prostý text". Řešena je také bezpečnostní chyba CVE-2018-15473 zneužitelná k ověřování, zda účet s daným jménem existuje. Podrobnosti zveřejnil nálezce chyby Dariusz Tytko na Sekurak.pl. Dle vývojářů OpenSSH se ale nejedná o bezpečnostní chybu a nepřidali ji ani na stránku OpenSSH Security.

24.8.2018 13:00 | Ladislav Hagara | Nová verze

Komentáře

[Harvie.CZ]

Zajimavy... Cekal bych pravej opak... Ze OpenSSL ma nejakej smysluplnej default a OpenSSH se pokusilo implementovat vlastni kryptografii a ta je derava. Ale pokud OpenSSL nejak spatne hashuje klice, tak by se to melo opravit spis v OpenSSL nez v OpenSSH ne?

[d.c.]

Ono nastesti OpenSSH jiz dlouho bere z OpenSSL jen dost primitivni veci a zbytek resi samo, jinak bychom byli meli o diry neustale postarano.