Ubuntu 10.04.1 LTS + sshd

Ubuntu Linux

Nem tudja valaki, hogy a subject beli ubuntura, hogy lehet felvarázsolni a legfrissebb 5.8-as openssh-t? Mivel alapban egy 5.3-as verzió van rajta, amely több sebből is vérzik. Van valamilyen repo erre?

  • 1492 megtekintés

Közben nézem, hogy a launchpad a canonical oldal, így a csomagok nagy valószínűséggel jók. Sebek? Annyi, mint égen a csillag. Itt is volt, nem is olyan régen kitárgyalva.
http://hup.hu/cikkek/20110204/openssh_5.8_openbsd_damien_miller_biztons…
Az ubuntu 10.04-ben pedig egy 5.3-as verzió van. Közben így végiggondolva, lehet mégis jobban jártam volna egy opensuse 11.4-essel. Igaz, hogy kb. csak 1,5 év a támogatás, de legalább a biztonsági problémákat javítják.
De a legnagyobb problémám, hogy az 5.3-as nem támogatja a match user és a chrootdirectory-t sftp-n:)

OK. De azért ez az augusztus kicsit lassú. Az Allow directívák pedig nem helyettesítik a match user-t, mert teljesen másra szolgál. pl. beállítasz egy kulcsos autentikációt egy adminisztrátornak és rajta kívűl senki sem tud ssh-n belépni, de kell egy user aki sftp-n (és csak azt tudja használni, ssh-t nem), feltölt egy könyvtárba anyagot kulcsos autentikáció nélkül, mondjuk username, password megadásával és a könyvtárból nem tud kilépni (chroot). Erre adj egy használható és egyszerű szkenáriót. Mert mindez megoldható ssh-val (5.6-tól felfele) és más nem kell hozzá.

( dj | 2011. 03. 24., cs – 12:00 )

Fordítani nem akarok, mert nincs kedvem ezért feltenni vagy 80-100 dev csomagot. De arra gondoltam, hogy a dev ágban levő "natty"-hoz tartozó ssh csomagot raknám fel. Egy virtualboxban futó 10.04-esnél próbáltam ki. A launchpad-ről töltöttem le.
https://launchpad.net/ubuntu/natty/amd64/ssh/1:5.8p1-1ubuntu2
Illetve a többit is, openssh, openssh-clien és a libssl-t. Simán feltelepült és megy is végre a Match User és a chrootdirectory opció is. De a kérdés az, hogy ezek a csomagok megbízhatóak-e. Vagy ha nem, akkor honnan töltsem le az 5.8-as "natty" csomagokat.