OpenSSH Bug gefährdet private Schlüssel
Durch 2 Triple-Seven getaufte Sicherheitslücken in den OpenSSH Versionen 5.4 bis 7.1 können kompromittierte SSH-Server den Speicherinhalt sowie die geheimen, privaten Schlüssel der Clients bei jeder Anmeldung auslesen.
Es gibt bereits Abhilfe in Form von Updates für die aktuellen Versionszweige.
Alternativ umgeht man das Problem durch Abschalten der experimentellen Roaming Funktion mittels UseRoaming no
in der globalen bzw. nutzerspezifischen SSH-Konfigurationsdatei. Clients können bei der Verbindung zu einem potentiell gefährdeten Server die Option -o 'UseRoaming no'
übergeben.
Zur Seite ...
Textquellen & Links
Mehr Infos finden Sie hier:
OpenSSH Security Bulletin
Möchten Sie ein Angebot erhalten?
Dann informieren Sie uns über Ihre Anforderungen, schildern uns Ihre Ideen und einer unserer Mitarbeiter führt mit Ihnen eine Erstberatung durch.
Danach legen wir Ihnen ein Grobkonzept und ein unverbindliches detailliert aufgeschlüsseltes Kostenangebot vor.
Tel: +43 1 8698400
E-Mail: office@iphos.com
Unternehmen
Ein starkes internationales Unternehmen – für die besten IT Lösungen. Iphos IT Solutions bietet seinen Kunden einen Full Service in den Bereichen EDV / IT / ITSM, Softwareentwicklung & Web. – Schneller, kosteneffizienter & kompetenter.
IT-Infrastruktur
Als ganzheitlicher & nachhaltiger Dienstleister bieten wir top EDV Lösungen für Wartung, Consulting, Netzwerke, Exchange-, Linux- & Windows Server, u.v.m.
Softwareentwicklung
State-of-the-Art Softwareentwicklung aus Wien: wir arbeiten als nachhaltige & ganzheitliche IT Firma an Ihrer besten individuellen Lösung in den Bereichen Applikationsentwicklung, mobile Softwareentwicklung, Interfaceentwicklung & Datenbankentwicklung.
Webentwicklung
Webentwicklung neu gedacht: Wir entwickeln Intranets & Extranets, Websites, E-Commerce, Online-Tarifrechner, Newsletter-Systeme & bieten klassische Dienstleistungen wie SEO, SEM, etc. Damit Ihr Business besser läuft.