Re: SSH - aktuelle Version?

["Christian H. Kuhn" <kuhn@silchem.uni-wuerzburg.de>]

Hallo Ulrich,

Ich doof.

Ulrich Wiederhold wrote:

> wie wärs mit
> ~ $ dpkg -l | grep ssh
> ii  ssh            3.0.2p1-4      Secure rlogin/rsh/rcp replacement (OpenSSH)


Wäre ja genau das, was ich suche.


> Ich verwende unstable, da ist das dabei.


Ich finds nicht, obwohl Du mir gesagt hast, wo ich suchen muß. Ich 
habe in der /etc/apt/sources.list (ich hab da halt mehrere 
Versionen, die ich passend austausche):

deb ftp://ftp.de.debian.org/debian unstable main contrib non-free

drinstehen, anschließend apt-get update, dann dpkg -l|grep ssh, es 
kommt raus:

rc  ssh            1.2.3-9.1      Secure rlogin/rsh/rcp replacement 
(OpenSSH)

Und das ist ja wieder das alte Zeuchs, das ich nicht will. Hab ich 
irgendwo nen gravierenden Denkfehler? Ich bin noch nicht so lange 
auf Debian, kanns sein, daß dpkg noch irgendwelche anderen 
Paketlisten verwendet und nicht die gerade eingelesene? Oder nimmst 
Dus von nem anderen Server?

mfg
Christian


> Gruß
> Uli
>
>
>
> * Christian H. Kuhn <kuhn@silchem.uni-wuerzburg.de> [020123 10:35]:
>
> > Hallo Gemeinde,
> >
> > Ich dachte, ich hätte so einen Thread in Erinnerung, aber das Archiv 
> > gibt nix her, daher die Frage:
> >
> > Auch nach apt-get dist-upgrade ist die ssh-Version eine 1.2.x mit 
> > Protokoll-Version 1.5. Aktuell ist 3.x, und gerade die 1.x-Versionen 
> > haben eine Sicherheitslücke, die hier an der Uni dazu geführt hat, 
> > daß verschiedene Rechner übernommen wurden. Wie schaff ichs denn, 
> > mit dpkg/dselect/apg-get auf eine aktuelle, sichere Version von ssh 
> > aufzurüsten?
> >
> > TIA
> > Christian
>  


--
Bayerische Julius-Maximilians-Universität Würzburg
Lehrstuhl für Silicatchemie
Röntgenring 11                       Tel. +49-931-31-2454
97070 Würzburg                       Fax  +49-931-31-2109