411 просмотров
от (500 баллов) в категории Прочее

Собственно, subj. Залез ssh-ем на 3.0 Askozia -

~ # pstree
init-+-astmanproxy---astmanproxy---astmanproxy
     |-crond
     |-dropbear---dropbear---sh---pstree
     |-2*[getty]
     |-2*[httpd]
     |-rc.initial
     |-safe_asterisk---asterisk---asterisk---32*[asterisk]
     `-syslogd



Ага, ssh-сервер - dropbear https://matt.ucc.asn.au/dropbear/dropbear.html.

# /sbin/dropbear -v
Unknown argument -v
Dropbear sshd v0.52
Usage: /sbin/dropbear [options]
Options are:
<skiped>

У него на оф. сайте висит:

Security update: Dropbear 2013.59 fixes a memory exhaustion denial-of-service and avoids disclosing which users are valid.

v0.52 - это версия от 2008-го года с длинной историей косяков.

Собственно, вопрос - за безопасностью ключевых компонентов кто-нибудь вообще следит?

Альт вариант - есть ли какая-то специфика в сборке этого dropbear-а для askozia?

 

1 Ответ

от (122 тыс. баллов)
Да, следит команда http://askozia.com

Свои пожелание можете направить им

http://askozia.com/contact/
от (500 баллов)
Завел топик на офф. форуме - http://forums.askozia.com/index.php/topic,2909.0.html
от (500 баллов)
Да, и пнул их по указанному вами каналу.
На этом сайте можно бесплатно задать вопрос разработчикам MikoPBX и другим членам сообщества. Время ответа не регламентированно, но мы стараемся несколько раз в день заглядывать сюда. Для срочного решения проблем обращайтесь на платную линию поддержки

Популярные теги

askozia входящие-вызовы настройка исходящие маршрутизация провайдер запись-разговоров входящие ivr исходящие-звонки обновление ошибка очередь провайдеры битрикс24 очередь-вызовов переадресация запись установка маршрут история-звонков mikopbx транк панель-телефонии-1с перевод-вызова перевод askozia7 askozia6 битрикс callerid интеграция голосовая-почта логи перехват-вызова ростелеком нерабочее-время факс модуль nat docker запись-разговора веб-интерфейс bitrix24 goip настройка-провайдер история диалплан почта журнал-звонков релиз gsm вызовы звонок внешние-номера web-интерфейс zabbix маршруты cdr sip панель pjsip переадресация-мобильный voicemail ascozia телефонная-книга аон мобильный звонков лицензирование вызовов редактор номер asterisk лицензия ami регистрация оповещения провайдеров время голосовая fax trunk разговоров группы-пользователей #mikopbx пропущенные-звонки донабор beeline monitoring тишина smtp cisco мобильные мультифон мегафон шлюз не-работает электронная-почта не-слышно-звук

2.8 тыс. вопросов

2.4 тыс. ответов

6.7 тыс. комментариев

465 тыс. пользователей

...