Собственно, subj. Залез ssh-ем на 3.0 Askozia -
~ # pstree
init-+-astmanproxy---astmanproxy---astmanproxy
|-crond
|-dropbear---dropbear---sh---pstree
|-2*[getty]
|-2*[httpd]
|-rc.initial
|-safe_asterisk---asterisk---asterisk---32*[asterisk]
`-syslogd
Ага, ssh-сервер - dropbear https://matt.ucc.asn.au/dropbear/dropbear.html.
# /sbin/dropbear -v
Unknown argument -v
Dropbear sshd v0.52
Usage: /sbin/dropbear [options]
Options are:
<skiped>
У него на оф. сайте висит:
Security update: Dropbear 2013.59 fixes a memory exhaustion denial-of-service and avoids disclosing which users are valid.
v0.52 - это версия от 2008-го года с длинной историей косяков.
Собственно, вопрос - за безопасностью ключевых компонентов кто-нибудь вообще следит?
Альт вариант - есть ли какая-то специфика в сборке этого dropbear-а для askozia?