Новый релиз открытой реализации SSH — OpenSSH 4.2.
Среди изменений в OpenSSH 4.2 исправления в безопасности, добавление нового метода сжатия с задержкой начала вызова zlib (до момента успешной авторизации пользователя), увеличен стандартный размер новых генерируемых ssh-keygen ключей RSA/DSA с 1024 до 2048 битов, многочисленные исправления, в portable OpenSSH для UnixWare 7 добавлена поддержка длинных паролей (более 8 символов).

---

Home_http://www.openssh.org
Downloads_ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/

Что нового в этой версии
- Добавлена поддержка туннелирования любых сетевых соединений через виртуальный tun интерфейс, что легко позволяет поднимать VPN
- Исправлена критическая ошибка в безопасности утилиты scp
- Улучшено содержимое страниц man'a
А также исправлены мелкие ошибки предыдущих версий.

---

Home_
Downloads_http://openssh.org/portable.html#mirrors

Вышла новая версия OpenSSH - 4.5, в которой были исправлены ошибки с безопасностью и компиляцией под разные системы.

---

Downloads (~943 Kb)_http://openbsd.md5.co...h-4.5p1.tar.gz

Исправлены накопившиеся ошибки. Из новшеств, в sshd появились гибкие средства разрешения и запрещения методов аутентификации для ip, подсетей, групп и отдельных пользователей (директива Match в sshd_config).

---

ChangeLog_http://www.openssh.com/txt/release-4.6
Downloads (~945 Kb)_http://openbsd.md5.co...h-4.6p1.tar.gz

---

Downloads_ftp://ftp.openbsd.co...h-4.7p1.tar.gz

---

Downloads (~998 Kb)_ftp://ftp.openbsd.co...h-4.9p1.tar.gz

OpenSSH предоставляет:

100% реализация протокола SSH версий 1.3, 1.5 и 2.0, включая сервер и клиент sftp,
стойкое шифрование (3DES, Blowfish, AES, Arcfou),
"проброс" X11-соединений по защищённому каналу (X11 forwarding),
"проброс" других портов по защищённому каналу,
альтернативу таким программам, как telnet, rcp и ftp, поддерживая шифрование траффика,
различные утилиты для работы с RSA/DSA ключами,
опциональное сжатие трафика.

---

Downloads (~988 Kb)_ftp://ftp.openbsd.co...h-5.0p1.tar.gz

---

Downloads (~1016 Kb)_ftp://ftp.openbsd.co...h-5.1p1.tar.gz

Новшества, представленные в OpenSSH 5.2:

• Изменен порядок применение методов шифрования, начиная с текущей версии по умолчанию приоритетными методами являются AES CTR и переработанный "arcfour256". Приоритет выбора CBC метода понижен до минимума, так как он подвержен уязвимости, теоретически позволяющей перехватывать и изменять SSH трафик. Кроме того, в OpenSSH 5.2 изменено поведение сервера при обнаружении аномалий в CBC шифровании, что сводит на нет возможность проведения вышеупомянутых атак.
• В ssh клиент добавлена новая опция "-y", позволяющая выводить служебную информацию через syslog, а не stderr, что полезно при запуске ssh в режиме демона (ssh -f);
• В файле конфигурации sshd директива ForceCommand теперь принимает аргументы командной строки к internal-sftp;
• В escape-последовательности ~C для ssh клиента реализована поддержка организации на лету динамического перенаправления портов (-D), при котором ssh можно использовать в роли SOCKS-сервера;
• В коде динамического перенаправления портов (-D) реализована поддержка протокола SOCKS4A;
• Поддержка перенаправления на внешний порт с указанием нулевого локального порта, при этом слушающий порт будет выделен динамически и сообщен клиенту;
• В Match блоках конфигурации sshd теперь поддерживаются установки PermitEmptyPasswords и AllowAgentForwarding;
• Исправлено более 20 ошибок, например, исправлена проблема краха ssh клиента, устранены недоработки, приводившие в выводу ошибки "Non-public channel", улучшена совместимость с некоторыми нестандартными клиентами.

Также в аннонсе, упоминается о публикации отчета с анализом статистики использования различных версий протокола SSH в сети, полученной на основе сканирования более 30 миллионов случайных IP адресов.

---

Downloads (~993 Kb)_ftp://ftp.openbsd.co...h-5.2p1.tar.gz

Некоторые изменения:

• Размер пути домашней директории теперь не ограничен 256 символами;
• Прекращена поддержка платформ Windows 95/98/ME и очень старых версий Cygwin;
• Улучшена совместимость с платформами AIX, FreeBSD, Cygwin, Tru64, Solaris и Mac OS X 10.6.

---

Downloads (~1004 Kb)_ftp://ftp.openbsd.co...h-5.3p1.tar.gz