[fli4l] ssh Lücke
Harvey
hw234 at gmx.de
Mo Jul 8 12:10:58 CEST 2024
Frank
> ich habe den Post bei "eisfair" bzgl. ssh Sicherheitsupdate gelesen.
> Nun frage ich mich wie es um fli steht.
> Hier hat es ja lange keine updates mehr gegeben.
https://www.shadowserver.org/what-we-do/network-reporting/accessible-ssh-report/
Wenn ich das richtig verstehe, handelt es sich um eine Lücke in OpenSSH.
Fli4 verwendet dropbear, nicht OpenSSH als SSH-Server.
Ob es mit fli4l noch weitergeht, hängt auch an der Community. Es gibt
einen experimentellen Zweig der 4.0, der getestet werden könnte, siehe
den thread 'Neue fli4l-Testversionen' im s.f.dev Kanal.
Gruß
Harvey
Mehr Informationen über die Mailingliste Fli4L