Кто-нибудь следит за обновлениями встроенного ssh-сервера?

175 просмотров
спросил 18 Июнь, 14 от mickvav (500 баллов) в категории Прочее

Собственно, subj. Залез ssh-ем на 3.0 Askozia -

~ # pstree
init-+-astmanproxy---astmanproxy---astmanproxy
     |-crond
     |-dropbear---dropbear---sh---pstree
     |-2*[getty]
     |-2*[httpd]
     |-rc.initial
     |-safe_asterisk---asterisk---asterisk---32*[asterisk]
     `-syslogd



Ага, ssh-сервер - dropbear https://matt.ucc.asn.au/dropbear/dropbear.html.

# /sbin/dropbear -v
Unknown argument -v
Dropbear sshd v0.52
Usage: /sbin/dropbear [options]
Options are:
<skiped>

У него на оф. сайте висит:

Security update: Dropbear 2013.59 fixes a memory exhaustion denial-of-service and avoids disclosing which users are valid.

v0.52 - это версия от 2008-го года с длинной историей косяков.

Собственно, вопрос - за безопасностью ключевых компонентов кто-нибудь вообще следит?

Альт вариант - есть ли какая-то специфика в сборке этого dropbear-а для askozia?

 

1 Ответ

0 голосов
ответил 19 Июнь, 14 от boffart (50,240 баллов)
Да, следит команда http://askozia.com

Свои пожелание можете направить им

http://askozia.com/contact/
оставил комментарий 24 Июнь, 14 от mickvav (500 баллов)
Завел топик на офф. форуме - http://forums.askozia.com/index.php/topic,2909.0.html
оставил комментарий 24 Июнь, 14 от mickvav (500 баллов)
Да, и пнул их по указанному вами каналу.
Добро пожаловать на сайт Askozia Q&A, где вы можете задавать вопросы и получать ответы от других членов сообщества.

Популярные теги

askozia провайдер запись-разговоров настройка ivr маршрут входящие-вызовы askozia6 маршрутизация очередь провайдеры askozia7 запись факс очередь-вызовов исходящие-звонки транк обновление переадресация веб-интерфейс ascozia история мобильный интеграция перехват-вызова провайдеров логи редактор разговоров goip аон callerid установка маршруты диалплан тишина smtp gsm панель-телефонии-1с перевод-вызова звонок nat лицензия панель askozia-5 переадресация-мобильный префиксы телефонная-книга голосовая почта парковка перевод vmware мультифон мегафон донабор настройка-провайдер статистика время голосовая-почта перехват вызовов номер asterisk skype ssh 2 web-интерфейс дополнительный-диск распределение проброс-портов настройка-исходящие-исходящих-вызов-вызовов подменю goip4 отправка-факса железо grandstream релиз beeline digium bruteforce взлом приложение исходящие fax web cdr времени pickup вызовы yealink ростелеком mango 8 шлюз количество не-слышно-звук перенос_конфигурации запись-разговора

1,410 вопросов

1,224 ответов

2,898 комментариев

1,717 пользователей

...