OpenSSH不再必须依赖OpenSSL,但这样就安全了吗?

社区广播:运维派(Yunweipai.com)是国内最早成立的IT运维社区,欢迎大家投稿,让运维人不再孤寂的成长!

OpenBSD子项目OpenSSH的开发者宣布OpenSSH的编译可以选择不再链接OpenSSL加密库:在make命令后使用 “OPENSSL=no” 选项即可。

OpenSSH是SSH协议的开源替代,默默无名的OpenSSL开源加密库最近因为heartbleed漏洞几乎变得无人不知,漏洞的影响遍及整个互联网。

openssh

OpenBSD的开发者为此而创建了OpenSSL的分支LibreSSL,开发者透露未来用户编译时可选择链接到LibreSSL库。如果仅仅是因为heartbleed漏洞的原因而这么处理,我们不禁要问:你这么做,你家里人知道吗?这样就一定安全了吗?

openssh不依赖openssl

via: http://www.solidot.org/story?sid=39378

网友评论comments

发表评论

电子邮件地址不会被公开。 必填项已用*标注

暂无评论

Copyright © 2012-2017 YUNWEIPAI.COM - 运维派 - 粤ICP备14090526号-3
扫二维码
扫二维码
返回顶部