投稿

3月, 2008の投稿を表示しています

懐かしい名前の会社

ソリトンシステム、Linux/OSSベンダーのサードウェアに出資だそうです。そんな会社、ありましたね…

OpenSSH 4.9 リリース

http://www.st.ryukoku.ac.jp/~kjm/security/memo/2008/03.html#20080331__OpenSSH
によれば 4.8 では portable 版がなかったそうで、これでやっと Linux でも chroot がパッチ無しで使えるようになりました。

それと ProxyCommands が $SHELL で実行されるようになったので、rsh(restricted shell の方)を使用している場合に、ProxyCommandsで実行できるコマンドも制限できるようになりました。

それとかなり便利なのが、PermitRootLogin を Match ディレクティブの中で指定できるようになったこと。管理ポリシーにもよりますが、Enterprise ではこれはかなり便利です。