* [mdk-re] OpenSSH
@ 2001-12-17 16:45 Oleg Lukashin
2001-12-17 16:52 ` Dmitry V. Levin
0 siblings, 1 reply; 4+ messages in thread
From: Oleg Lukashin @ 2001-12-17 16:45 UTC (permalink / raw)
To: mandrake-russian
Hello mandrake-russian,
А никто не читал про security hole в OpenSSH. Как с этим сейчас в
AltLinux ?
--
Best regards,
Oleg Lukashin,
security@rega.ru
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [mdk-re] OpenSSH
2001-12-17 16:45 [mdk-re] OpenSSH Oleg Lukashin
@ 2001-12-17 16:52 ` Dmitry V. Levin
2001-12-17 17:10 ` Maxim
0 siblings, 1 reply; 4+ messages in thread
From: Dmitry V. Levin @ 2001-12-17 16:52 UTC (permalink / raw)
To: ALT Linux Spring mailing list
[-- Attachment #1: Type: text/plain, Size: 759 bytes --]
On Mon, Dec 17, 2001 at 04:50:49PM +0300, Oleg Lukashin wrote:
> Hello mandrake-russian,
>
> А никто не читал про security hole в OpenSSH. Как с этим сейчас в
> AltLinux ?
Проявляется _только_ при использовании опции UseLogin в sshd_config.
Эта опция всегда была выключена в конфигурации по умолчанию во всех
версиях сервера openssh, и ее использование не рекомендуется.
Regards,
Dmitry
+-------------------------------------------------------------------------+
Dmitry V. Levin mailto://ldv@alt-linux.org
ALT Linux Team http://www.altlinux.ru/
Fandra Project http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 4+ messages in thread
* [mdk-re] OpenSSH
2001-12-17 16:52 ` Dmitry V. Levin
@ 2001-12-17 17:10 ` Maxim
2001-12-17 17:12 ` Dmitry V. Levin
0 siblings, 1 reply; 4+ messages in thread
From: Maxim @ 2001-12-17 17:10 UTC (permalink / raw)
To: Dmitry V. Levin
Здравствуйте, Dmitry.
Вы писали 17 декабря 2001 г., 16:55:23:
DVL> On Mon, Dec 17, 2001 at 04:50:49PM +0300, Oleg Lukashin wrote:
>> Hello mandrake-russian,
>>
>> А никто не читал про security hole в OpenSSH. Как с этим сейчас в
>> AltLinux ?
DVL> Проявляется _только_ при использовании опции UseLogin в sshd_config.
DVL> Эта опция всегда была выключена в конфигурации по умолчанию во всех
DVL> версиях сервера openssh, и ее использование не рекомендуется.
Ничего не понимаю. Получается что большая часть найденных уязвимостей, это
просто не правильная конфигурация системы.
--
С уважением,
Maxim mailto:max_conf@e-foto.ru
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [mdk-re] OpenSSH
2001-12-17 17:10 ` Maxim
@ 2001-12-17 17:12 ` Dmitry V. Levin
0 siblings, 0 replies; 4+ messages in thread
From: Dmitry V. Levin @ 2001-12-17 17:12 UTC (permalink / raw)
To: ALT Linux Spring mailing list
[-- Attachment #1: Type: text/plain, Size: 929 bytes --]
On Mon, Dec 17, 2001 at 05:11:39PM +0300, Maxim wrote:
> >> А никто не читал про security hole в OpenSSH. Как с этим сейчас в
> >> AltLinux ?
>
> DVL> Проявляется _только_ при использовании опции UseLogin в sshd_config.
>
> DVL> Эта опция всегда была выключена в конфигурации по умолчанию во всех
> DVL> версиях сервера openssh, и ее использование не рекомендуется.
>
> Ничего не понимаю. Получается что большая часть найденных уязвимостей, это
> просто не правильная конфигурация системы.
Да. Причем ничего удивительного в этом нет.
Regards,
Dmitry
+-------------------------------------------------------------------------+
Dmitry V. Levin mailto://ldv@alt-linux.org
ALT Linux Team http://www.altlinux.ru/
Fandra Project http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 4+ messages in thread
end of thread, other threads:[~2001-12-17 17:12 UTC | newest]
Thread overview: 4+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2001-12-17 16:45 [mdk-re] OpenSSH Oleg Lukashin
2001-12-17 16:52 ` Dmitry V. Levin
2001-12-17 17:10 ` Maxim
2001-12-17 17:12 ` Dmitry V. Levin
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git