Re: SSH - aktuelle Version?

["Christian H. Kuhn" <kuhn@silchem.uni-wuerzburg.de>]

Hallo Marcus,

Marcus Frings wrote:

> Wednesday, January 23, 2002, 10:35:20 AM, Christian H. Kuhn wrote:
> > Auch nach apt-get dist-upgrade ist die ssh-Version eine 1.2.x mit
> > Protokoll-Version 1.5. Aktuell ist 3.x, und gerade die 1.x-Versionen 
> > haben eine Sicherheitslücke, die hier an der Uni dazu geführt hat, 
> > daß verschiedene Rechner übernommen wurden. Wie schaff ichs denn, 
> > mit dpkg/dselect/apg-get auf eine aktuelle, sichere Version von ssh 
> > aufzurüsten?
> Laut Debian-Security-FAQ werden Sicherheitsfixes auch auf alte Versionen
> zurückportiert. Habe ich zumindest dort vor kurzem gelesen.

Zwar nett, aber das Sicherheitsproblem ist den Protokollversionen 
1.x immanent. Was ich gerne hätte, ist eine aktuelle Version mit 
Protokoll 2.x. Das Paket ssh2 ist allerdings leer und nur aus 
Gründen irgendwelcher Abhängigkeiten in der Liste.

mfg
Christian
--
Bayerische Julius-Maximilians-Universität Würzburg
Lehrstuhl für Silicatchemie
Röntgenring 11                       Tel. +49-931-31-2454
97070 Würzburg                       Fax  +49-931-31-2109