OpenSSH 5.9

Byla vydána nová verze otevřené implementace protokolu secureshell OpenSSH 5.9. Přináší HMAC transport integrity mód založený na SHA256, oddělování oprávnění využívající sandbox, varování pokud server odmítne X11 forwarding, nový parametr -a u ssh-keygen a mnoho dalšího. Kompletní přehled změn v oznámení o vydání.

6.9.2011 19:54 | Migi | Nová verze

Komentáře

[Ladislav Hagara]

Bohužel i takové projekty jako OpenSSH si dovolí upravit již jednou oficiálně uvolněné zdrojové kódy a vydat je pod stejnou verzí.

# sha1sum 1/openssh-5.9p1.tar.gz 2/openssh-5.9p1.tar.gz
be8878869bb80ce12ca79282768ffa73cc3f05fc  1/openssh-5.9p1.tar.gz
ac4e0055421e9543f0af5da607a72cf5922dcc56  2/openssh-5.9p1.tar.gz

Rozdílový soubor:

diff -Naur 1/openssh-5.9p1/ChangeLog 2/openssh-5.9p1/ChangeLog
--- 1/openssh-5.9p1/ChangeLog   2011-09-05 07:38:35.000000000 +0200
+++ 2/openssh-5.9p1/ChangeLog   2011-09-07 01:13:15.000000000 +0200
@@ -1,7 +1,11 @@
+20110906
+ - (djm) [README version.h] Correct version
+ - (djm) [contrib/redhat/openssh.spec] Correct restorcon => restorecon
+ - (djm) Respin OpenSSH-5.9p1 release
+
 20110905
  - (djm) [README contrib/caldera/openssh.spec contrib/redhat/openssh.spec]
    [contrib/suse/openssh.spec] Update version numbers.
- - (djm) Release OpenSSH-5.9

 20110904
  - (djm) [regress/connect-privsep.sh regress/test-exec.sh] demote fatal
diff -Naur 1/openssh-5.9p1/README 2/openssh-5.9p1/README
--- 1/openssh-5.9p1/README      2011-09-05 02:27:58.000000000 +0200
+++ 2/openssh-5.9p1/README      2011-09-07 01:11:20.000000000 +0200
@@ -1,4 +1,4 @@
-See http://www.openssh.com/txt/release-5.9p1 for the release notes.
+See http://www.openssh.com/txt/release-5.9 for the release notes.

 - A Japanese translation of this document and of the OpenSSH FAQ is
 - available at http://www.unixuser.org/~haruyama/security/openssh/index.html
@@ -62,4 +62,4 @@
 [6] http://www.openbsd.org/cgi-bin/man.cgi?query=style&sektion=9
 [7] http://www.openssh.com/faq.html

-$Id: README,v 1.77.2.1 2011/09/05 00:27:58 djm Exp $
+$Id: README,v 1.77.2.2 2011/09/06 23:11:20 djm Exp $
diff -Naur 1/openssh-5.9p1/contrib/redhat/sshd.init 2/openssh-5.9p1/contrib/redhat/sshd.init
--- 1/openssh-5.9p1/contrib/redhat/sshd.init    2011-08-12 03:02:36.000000000 +0200
+++ 2/openssh-5.9p1/contrib/redhat/sshd.init    2011-09-07 01:11:24.000000000 +0200
@@ -40,10 +40,10 @@
        # Create keys if necessary
        /usr/bin/ssh-keygen -A
        if [ -x /sbin/restorecon ]; then
-               /sbin/restorcon /etc/ssh/ssh_host_key.pub
-               /sbin/restorcon /etc/ssh/ssh_host_rsa_key.pub
-               /sbin/restorcon /etc/ssh/ssh_host_dsa_key.pub
-               /sbin/restorcon /etc/ssh/ssh_host_ecdsa_key.pub
+               /sbin/restorecon /etc/ssh/ssh_host_key.pub
+               /sbin/restorecon /etc/ssh/ssh_host_rsa_key.pub
+               /sbin/restorecon /etc/ssh/ssh_host_dsa_key.pub
+               /sbin/restorecon /etc/ssh/ssh_host_ecdsa_key.pub
        fi

        echo -n $"Starting $prog:"
diff -Naur 1/openssh-5.9p1/version.h 2/openssh-5.9p1/version.h
--- 1/openssh-5.9p1/version.h   2011-08-05 22:17:48.000000000 +0200
+++ 2/openssh-5.9p1/version.h   2011-09-07 01:11:20.000000000 +0200
@@ -2,5 +2,5 @@

 #define SSH_VERSION    "OpenSSH_5.9"

-#define SSH_PORTABLE   "p2"
+#define SSH_PORTABLE   "p1"
 #define SSH_RELEASE    SSH_VERSION SSH_PORTABLE