OpenSSH 4.9 veröffentlicht
Die Version 4.9 von OpenSSH enthält vor allem Änderungen kosmetischer Natur.
Die Entwickler der Verschlüsselungs-Suite OpenSSH haben die Version 4.9 freigegeben. Sie enthält lediglich unkritische Änderungen.
Die einzige als sicherheitsrelevant eingestufte Änderung setzt den Standardwert für eine Option anders, wodurch die Datei ~/.ssh/rc nicht mehr automatisch ausgeführt wird, wenn die Richtlinie ForceCommand in der sshd_config schon Befehle aufruft. Das Verhalten war den Entwicklern zufolge jedoch bereits dokumentiert, es handelt sich lediglich um eine Konfigurationserleichterung für Administratoren.
An neuen Features gibt es auch lediglich Bequemlichkeitsergänzungen. Beispielsweise unterstützt OpenSSH jetzt chroot. Die Entwickler mahnen jedoch dazu, dieses Feature mit Vorsicht zu nutzen. Der sftp-Server ist jetzt direkt in den sshd eingelinkt, sodass etwa im Zusammenspiel mit der chroot-Option keine weitere Konfiguration nötig ist. Weitere Änderungen listen die Entwickler im Changelog zu OpenSSH 4.9 auf.
Siehe dazu auch:
- Changes since OpenSSH 4.7, Changelog zu OpenSSH 4.9
- Download der aktuellen OpenSSH-Quellen
(dmk)
