OpenSSH 9.9p2 řeší 2 bezpečnostní chyby (diskuse)

[Harvie.CZ]

Nevím, jaký je teď stav, ale když jsem to naposledy zkoušel, tak SSH přijímalo SSHFP záznam z DNS i v případě, kdy se vůbec nepoužívala DNSSEC validace. To je velký problém. OpenSSH nijak nekontroluje, jestli došlo k DNS validaci, nebo jestli záznam vrátil naprosto nedůvěryhodný DNS server na wifi routeru někde v kavárně. Za mě je to nepoužitelné.