[fli4l] ssh Lücke

Harvey hw234 at gmx.de
Mo Jul 8 12:10:58 CEST 2024


Frank

> ich habe den Post bei "eisfair" bzgl. ssh Sicherheitsupdate gelesen.
> Nun frage ich mich wie es um fli steht.
> Hier hat es ja lange keine updates mehr gegeben.

https://www.shadowserver.org/what-we-do/network-reporting/accessible-ssh-report/

Wenn ich das richtig verstehe, handelt es sich um eine Lücke in OpenSSH. 
Fli4 verwendet dropbear, nicht OpenSSH als SSH-Server.

Ob es mit fli4l noch weitergeht, hängt auch an der Community. Es gibt 
einen experimentellen Zweig der 4.0, der getestet werden könnte, siehe 
den thread 'Neue fli4l-Testversionen' im s.f.dev Kanal.

Gruß
Harvey



Mehr Informationen über die Mailingliste Fli4L