WCM » News » Feber 2004 » OpenSSH 3.8

OpenSSH 3.8
Veröffentlicht am 26.02.2004 23:48:04

Die OpenSSH Suite, eine sichere Alternative zu althergebrachten Programmen wie telnet, rlogin oder ftp, wurde dieser Tage in der Version 3.8 für alle gängigen Betriebssysteme freigegeben. OpenSSH ist eine freie (sowohl wie in „Freiheit“, als auch in „Freibier“) Version der SSH Protokoll Suite von Netzwerk-Tools Viele Internet-Benutzer kennen un nutzen telnet, rlogin oder ftp, ohne dass es ihnen auffällt, dass diese und ähnliche Programme die Passwörter unverschlüsselt über das Internet übertragen.

OpenSSH verschlüsselt die Passwörter und die gesamte Verbindung um Mithören (Eavesdropping), das "Entführen von Verbindungen" (Connection Hijacking) und ähnliche Netzwerkangriffe zu unterbinden. Zusätzlich bietet OpenSSH eine Unzahl sicherer "tunneling" Möglichkeiten, genauso wie eine Unmenge von Authentfikationsmöglichkeiten, wie wir bereits in mehrere Artikeln gezeigt haben.

OpenSSH beinhaltet das Programm ssh, das rlogin und telnet ersetzt, scp, das rcp ersetzt und sftp, das ftp ersetzt. Ausserdem sind der Server sshd und die Programme ssh-add, ssh-agent, ssh-keysign, ssh-keyscan, ssh-keygen und sftp-server enthalten.

Neben zahlreichen Bug-Fixes, vor allem im Bereich der Speicherüberläufe, hat OpenSSH auch einige neue Features verpasst bekommen. So kann man nun das Ändern abgelaufender Passwörter erzwingen, mit dem ssh-Client „keep-alive“ Messages schicken (was der ssh-Client putty unter Windows bereits länger unterstützt), sftp unterstützt nun Batch-Files besser und auch der Umgang mit dem DNS wurde überarbeitet.

Setzt man OpenSSH übrigens auf einem Server ein, so hat sich als Client unter Windows in den letzten Jahren „putty“ als der Quasi-Standard herausgestellt.

OpenSSH
PuTTY: A Free Telnet/SSH Client

Martin Leyrer

WCM » News » Feber 2004 » OpenSSH 3.8