[sisyphus] openssh 3.6.1 vulnerabilities

[sisyphus] openssh 3.6.1 vulnerabilities

[Ivan Adzhubey]

Есть ли надежда в ближайшее время увидеть обновления openssh для
Сизифа/Мастера с исправлениями этих ошибок? Им уже почти два месяца...

http://www.redhat.com/archives/redhat-watch-list/2003-September/msg00006.html

-- 
Иван

Re: [sisyphus] openssh 3.6.1 vulnerabilities

[Egor S. Orlov]

[-- Attachment #1: Type: text/plain, Size: 432 bytes --]

On Wed, 29 Oct 2003 11:43:39 -0500
Ivan Adzhubey <iadzhubey@rics.bwh.harvard.edu> wrote:

> Есть ли надежда в ближайшее время увидеть обновления openssh для
> Сизифа/Мастера с исправлениями этих ошибок? Им уже почти два месяца...
> 
> http://www.redhat.com/archives/redhat-watch-list/2003-September/msg00006.html
> 

почти два месяца назад обновления и появились
а в чем проблемма?

-- 
WBR, Egor S. Orlov
FST SPbSPU

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] openssh 3.6.1 vulnerabilities

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 453 bytes --]

On Wed, Oct 29, 2003 at 11:43:39AM -0500, Ivan Adzhubey wrote:
> Есть ли надежда в ближайшее время увидеть обновления openssh для
> Сизифа/Мастера с исправлениями этих ошибок? Им уже почти два месяца...
> 
> http://www.redhat.com/archives/redhat-watch-list/2003-September/msg00006.html

http://www.altlinux.ru/pipermail/security-announce/2003-September/000086.html
http://www.altlinux.ru/pipermail/security-announce/2003-September/000090.html


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] openssh 3.6.1 vulnerabilities

[Ivan Adzhubey]

On Wed, 29 Oct 2003 19:51:35 +0300
"Egor S. Orlov" <Egor.Orlov@avalon.ru> wrote:

> On Wed, 29 Oct 2003 11:43:39 -0500
> Ivan Adzhubey <iadzhubey@rics.bwh.harvard.edu> wrote:
> 
> > Есть ли надежда в ближайшее время увидеть обновления openssh для
> > Сизифа/Мастера с исправлениями этих ошибок? Им уже почти два
> > месяца...
> > 
> > http://www.redhat.com/archives/redhat-watch-list/2003-September/msg00006.html
> > 
> 
> почти два месяца назад обновления и появились
> а в чем проблемма?

Ага, теперь вижу. Спасибо, ldv.

Проблема в том что местный главный сисадмин хочет чтобы у меня стоял
именно openssh 3.7.x, а у меня - openssh-3.6.1p2-alt4 (сизиф). Сисадмин
кроме RH никаких дистрибутивов не знает и по-русски не читает. И что
теперь делать? Грозятся из сети выключить. А почему номер версии
пакета не поднят до 3.7.x?

-- 
Иван

Re: [sisyphus] openssh 3.6.1 vulnerabilities

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 914 bytes --]

On Wed, Oct 29, 2003 at 12:13:17PM -0500, Ivan Adzhubey wrote:
> Проблема в том что местный главный сисадмин хочет чтобы у меня стоял
> именно openssh 3.7.x, а у меня - openssh-3.6.1p2-alt4 (сизиф). Сисадмин
> кроме RH никаких дистрибутивов не знает и по-русски не читает.

1. Отправьте его на distrowatch и т.п. сайты
2. Посоветуйте ему заглянуть на:
http://www.openssh.com/txt/buffer.adv
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0693
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0695

Там достаточно написано.

> И что теперь делать? Грозятся из сети выключить.

На выбор:
1. Вразумить сисадмина; как именно, вам должно быть виднее.
2. Обмануть сисадмина; см. SshVersion в sshd_config(5).

> А почему номер версии пакета не поднят до 3.7.x?

Потому что это не вполне стабильная версия (сильно поменялась поддержка
PAM'а, что требует дополнительной работы со стороны vendor'ов).


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]