OpenSSH 情報

2010/03/08, OpenSSH 5.4/5.4p1 がリリースされました.

セキュリティの修正はありません. このリリースから SSH プロトコル 1 がデフォルトでは無効になりました.

• OpenSSH 5.4 のリリースノート中のOpenSSH 5.4 での変更点の翻訳
• OpenSSH 移植版付属文書の翻訳

2010/02/25, OpenSSHで利用しているライブラリOpenSSL に0.9.8m がリリースされました.

'OpenSSL version 0.9.8m release' - MARC

tDiary 2.2.3 に更新しました.

openssh-unix-dev宛のメール「Call for testing: OpenSSH-5.4」によると, OpenSSH 5.4/5.4p1のリリースの準備がされています.

機能追加やバグ修正のリリースで, 重大なセキュリティに関する修正はないようです.

openssh-unix-dev宛のメール「Call for testing: OpenSSH-5.4」のOpenSSH 5.3からの変更点部分を適当に翻訳しました.

OpenSSH 5.4p1 での変更点のまとめ(暫定版)

以下で報じられているように, SSL/TLS プロトコルに脆弱性が発見されています.

• TLSとSSLにゼロデイ脆弱性--セキュリティ研究家が明らかに:ニュース - CNET Japan
• TLS/SSLに設計上の脆弱性、広範囲にわたって深刻な影響の可能性 | エンタープライズ | マイコミジャーナル

OpenSSHで利用しているライブラリOpenSSLでは, これをうけて renegotiation を無効にした 0.9.8l をリリースしています.

SSHプロトコルにはこの問題はありません. 参考: SSH is not vulnerable to the SSL/TLS MITM attack ― djm's scribble

2009/10/01, OpenSSH 5.3/5.3p1 がリリースされました.

セキュリティの修正などの大きな変更はありません.

• OpenSSH 5.3 のリリースノート中のOpenSSH 5.3 での変更点の翻訳
• OpenSSH 移植版付属文書の翻訳

2009/06/28, FileZilla Client 3.2.6 がリリースされました(FileZilla Client 3.2.6 のリリースノート)