OpenSSH 7.8リリース　これといった変更点少ないし7.4はそのままでいいよ [247662382]

1 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/27(月) 23:43:09.26 ID:+wQKdVHI0.net ?2BP(3000)

http://img.5ch.net/ico/u_ame.gif
「OpenSSH 7.8」リリース
2018年8月27日16:00 末岡洋子

　The OpenBSD FoundationのOpenSSHプロジェクトは8月24日、SSH 2.0のフリー実装の最新安定版となる「OpenSSH 7.8」を公開した。
バグ修正が中心だが、新機能も加わっている。

　OpenSSHはSSH 2.0と100％互換性のあるフリー実装で、sftpもサポートする。
SSHプロトコルを使って遠隔ログインを実現でき、セキュアトンネリング、複数の認証手法のサポート、高度な設定オプションなどにも対応する。

　OpenSSH 7.8は2015年に公開された7系の最新安定版。4月に公開されたバージョン7.7に続くリリースで、バグの修正が中心となる。

　新機能としては、認証においてRSA/SHA2署名を強制する新しい署名アルゴリズムを導入した。
また、サーバーが環境変数をセッション中に設定する要求ができるSetEnv設定項目が加わった。
sshdではアカウント承認/列挙に用いるタイミング攻撃に対する対策が加わり、PerMicrosofttUserEnvironment、PermitListen、SetEnvなどの設定項目で細かな機能が加わった。

　互換性のない変更もいくつか加わった。たとえばssh-keygenではOpenSSLのPEM方式ではなく、OpenSSH方式の秘密鍵を書き込むようにデフォルトが変更された。
これによりオフラインのパスワード推測に対する防御を改善でき、秘密鍵での鍵コメントもサポートできるとしている。

　全体として内部リファクタリングを進め、sshとsshdではメモリリークにつながる脆弱性の修正も加わった。このほか多数のバグが修正されている。

https://mag.osdn.jp/18/08/27/160000

2 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/28(火) 01:05:23.16 ID:U7hWSP4G0.net

OpenSSHって未だに改修するとこあんのかよ何年変更し続けんだよ

3 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/28(火) 02:07:09.78 ID:vzneNNzF0.net

実装の問題かも知らんしクライアントの問題だと思うが、クライアント切断時にエラーレベルでログはくのやめてけれ
監視に引っかかるんじゃ

4 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/28(火) 07:05:56.36 ID:JHMm+JU30.net

>>3
そこんとこエラー吐かないようにソースいじればいいやん