OpenSSH 4.2 erschienen

Schutz vor Fehlern in der zlib und längere Standardschlüssel

Die freie SSH-Implementierung OpenSSH ist in der Version 4.2 erschienen. Die neue Version beseitigt unter anderem zwei Sicherheitslücken, zum einen beim Forwarding von GatewayPorts und zum anderen bei GSSAPI.

OpenSSH implementiert die SSH-Protokolle 1.3, 1.5 und 2.0 und enthält auch einen SFTP-Client und -Server.

In der Version 4.2 wartet OpenSSH zudem mit einer neuen Kompressionsmethode auf, bei der die zlib-Kompression erst dann zum Einsatz kommt, wenn ein Nutzer korrekt authentisiert wird. Diese neue Standardeinstellung soll die Auswirkungen von Fehlern in der zlib-Bibliothek begrenzen. Dadurch kann es aber zu Problemen mit älteren OpenSSH-Versionen (bis 3.5) kommen, die, sofern die Kompression in der Konfiguration erzwungen wird, die Verbindung zu Servern mit dieser neuen Standardmethode ablehnen.

Zudem wurde die Standardgröße von RSA- und DSA-Schlüsseln von 1.024 auf 2.048 Bit erhöht.

OpenSSH 4.2 steht ab sofort unter openssh.com zum Download bereit.