|
Neue Version von OpenBSD veröffentlicht
OpenBSD 3.2 kommt mit SSH 3.5
Mit der Version 3.2 legt das OpenBSD-Team eine neue Version seiner
auf 4.4-BSD basierenden BSD-Version vor. Das auf Sicherheit
optimierte OpenBSD bringt in der Version 3.2 unter anderem OpenSSH
3.5 mit.
Neu in OpenBSD 3.2 ist unter anderem OpenSSH 3.5, das sowohl das
SSH1- als auch das SSH2-Protokoll beherrscht und jetzt mit
"Privilege Separation" ausgestattet ist. Damit läuft
nurmehr ein kleiner Kern von OpenSSH mit Root-Rechten, wodurch die
freie SSH-Implementierung sicherer und robuster werden soll.
Für mehr Sicherheit soll auch ein "Non-Executable Stack"
auf i386, Sparc, Sparc64, Alpha und PowerPC sorgen, der es
verhindern soll, dass zukünftige Buffer Overflows ausgenutzt werden
können, um in das System einzudringen. Der Webserver Apache läuft
nun standardmäßig in einer Chroot-Umgebung und die Zahl der Setuid
Binaries wurde verringert. Die, die dennoch Setuid laufen, wurden so
modifiziert, dass nur für die unbedingt notwendigen Funktionen
Root-Rechte genutzt werden und sie diese anschließend wieder
abgeben.
|