ご存じかと思いますが、OpenSSH にもセキュリティホールが見つかり、フィッ
クスされた OpenSSH 3.4 がリリースされました。
http://www.openssh.org/
Install 後、README.privse の
You should do something like the following to prepare the privsep
preauth environment:
にしたがい、
# mkdir /var/empty
# chown root:sys /var/empty
# chmod 755 /var/empty
# groupadd sshd
# useradd -g sshd -c 'sshd privsep' -d /var/empty -s /bin/false sshd
続いて sshd_config で
UsePrivilegeSeparation yes
Compression no
か
UsePrivilegeSeparation no
Compression yes
とすると sshd を無事起動できました(前者がよいらしい)。
--
本田博通(閑舎)
Hiromichi Honda <raku@...>