OpenSSH 4.4 schließt Sicherheitslücken
OpenSSH 4.4 schließt drei Sicherheitslücken, darunter auch zwei, die ausgenutzt werden konnten, um einen Computer zum Absturz zu bringen. Bei den neuen Funktionen handelt es sich hauptsächlich um zusätzliche Konfigurationsmöglichkeiten. So lässt sich beispielsweise erzwingen, dass ein bestimmter Befehl ausgeführt wird, unabhängig von dem, was der Nutzer möchte. Eine weitere Option ermöglicht, genauer festzulegen, welche Port-Weiterleitungen ein Nutzer öffnen darf und eine andere Option beendet die Verbindung, wenn OpenSSH eine Port-Weiterleitung nicht herstellen kann.
Außerdem unterstützt OpenSSH 4.4 nun den Diffie-Hellman-Schlüsselaustausch(öffnet im neuen Fenster) und loggt auf Wunsch Aktionen auf einem SFTP-Server mit. In der Portable-OpenSSH-Version, die für andere Betriebssysteme als OpenBSD gedacht ist, wird nun auch die Sicherheitserweiterung SELinux unterstützt. OpenSSH kann nun außerdem Hardwarebeschleunigung nutzen, sofern entsprechende Hardware vorhanden ist.
OpenSSH implementiert die SSH-Protokolle 1.3, 1.5 sowie 2.0 und enthält einen SFTP-Client und -Server. Die Version 4.4 steht ab sofort unter openssh.org(öffnet im neuen Fenster) zum Download bereit.