OpenSSH 4.2 released

>bugfix

>два незначительных security-фикса

Одна дырка за семь лет или как там?

путаем батенька openssh с openbsd ;)

а что с zlib'ом было?? В чем там проблема??

В нём несколько раз находили очередное переполнение.

>путаем батенька openssh с openbsd ;)

Так разве OpenSSH не разрабатывается разработчиками OpenBSD?

А FreeCiv разрабатывается разработчиками FreeBSD

железная логика

>железная логика

Ну я думал, что OpenSSH в базовую систему OpenBSD входит...

A oni snachala provodiat beta-test na linuxoidah, potom obnovliajut v bazovoj sisteme...

j/k

> А FreeCiv разрабатывается разработчиками FreeBSD

цытата (www.openssh.org) : "OpenSSH is primarily developed by the OpenBSD Project, and its first inclusion into an operating system was in OpenBSD 2.6. " конец цитаты

народ, РЕМОУТ хоул в ДЕФОЛТ инсталл....

Я думал уже все знают, что openbsd от freebsd отличается только затянутостью дефолтовой конфы. если и то и то настроить, freebsd секурнее.

>народ, РЕМОУТ хоул в ДЕФОЛТ инсталл....

OpenSSH туда не входит?

> Я думал уже все знают, что openbsd от freebsd отличается только затянутостью дефолтовой конфы. если и то и то настроить, freebsd секурнее.

Вах, во FreeBSD уже есть propolice, w^x, Guard pages... (http://www.openbsd.org/security.html)? И все знают?

toxa, прополис - неэффективный отстой. Иначе почему у опенбздишников на сайте не написано гордое: "благодаря propolice дырка в zlib не работает" (zlib поменять на любое другое по списку advisorieв).

Зато во фряхе есть такие штуки как MAC и вроде как скоро-скоро будет openBSM. Я их не юзал, т.к. штука достаточно трюкастая в настройке, но по секурности намного более продвинутая, чем то, что есть в опёнке...

>OpenSSH туда не входит?

Ни разу не ставил openBSD, но не удивлюсь, если по дефолту они его выключают. Кстати, фряху можно штатно ставить со всеми портами закрытыми на внешних интерфейсах (сендмыло и намед на lo0 не в счёт). Тогда выходит, что у них 0 remote rootholes in 10 years :)

> Ни разу не ставил openBSD, но не удивлюсь, если по дефолту они его выключают.

так вот ты сначала поставь , а потом говори . по умолчанию она его __ДА__ включают .

> toxa, прополис - неэффективный отстой. Иначе почему у опенбздишников на сайте не написано гордое: "благодаря propolice дырка в zlib не работает" (zlib поменять на любое другое по списку advisorieв).

почему же, очень многие баги известного софта как раз на openbsd not exploitable (читай - much more difficult to exploit). грубо говоря, то, что на одной машине - remote root, на openbsd "всего лишь" - remote crash.

> Зато во фряхе есть такие штуки как MAC и вроде как скоро-скоро будет openBSM. Я их не юзал, т.к. штука достаточно трюкастая в настройке, но по секурности намного более продвинутая, чем то, что есть в опёнке...>

Это уже мандатные модели, все-таки у generic unix целью не стоит выйти за рамки классической модели безопасности. в том и дело, что "трюкастая" - мало кто будет заморачиваться ее настройкой всерьез.