[openbsd] Re: Vulnerability Advisory SSH

[Sergey Prysiazhnyi <apelsin@atmnis.com>]

On Tue, Nov 18, 2008 at 11:30:19AM +0200, Vitaliy Kulchevych wrote:
> 2008/11/18 Sergey Prysiazhnyi <apelsin@atmnis.com>:
> > On Tue, Nov 18, 2008 at 10:48:58AM +0200, Vitaliy Kulchevych wrote:
> >> http://www.cpni.gov.uk/Docs/Vulnerability_Advisory_SSH.txt
> >
> > "The attack was verified against the following product version running on Debian GNU/Linux"
> >
> > ; дальше читать не увидел смысла...
> 
> хочешь сказать что на BSD* это не работает, народ же пишет что только
> verified на этих системах?
> или я не так понял?

Всё верно понял, но, - все иные имплементации OpenSSH, кроме нативной, всегда _больше_ подвержены 
уязвимостям. И проблема здесь не в реализации протокола или версии последнего, а именно в том, как
и в какую среду производится портирование/имплементация.
Говоря просто - OpenSSH "прочнее" именно в OpenBSD. 
Обоснования - OpenSSH by himself + OpenBSD Exploit Mitigation Techniques == true security (really strong).

Об этом очень много и очень часто говорится. По этой же причине, все подобные "язвимости" ищутся и как
показывает практика находятся в любой иной ОС != OpenBSD.

Спасибо, всё-таки почитал - утка. См. выше.

-- 
To unsubscribe send a mail to openbsd+unsubscribe@uaoug.org.ua
For retrieval all messages in the archive go to http://www.uaoug.org.ua/archive/