Názor k článku
Chyba v libssh umožňuje přihlášení bez autentizace od drnest - Schválně jsem se podíval které balíčky v CentOSu...

  • Článek je starý, nové názory již nelze přidávat.
  • 18. 10. 2018 21:32

    drnest

    Schválně jsem se podíval které balíčky v CentOSu tu knihovnu vlastně potřebují:

    [centos7 ~] $ repoquery --whatrequires libssh
    cockpit-dashboard-0:176-2.el7.centos.x86_64
    hydra-0:8.2-1.el7.x86_64
    libssh-devel-0:0.7.1-3.el7.x86_64
    openvas-libraries-0:8.0.8-2.el7.x86_64
    x2goclient-0:4.1.1.1-1.el7.x86_64
    x2goplugin-0:4.1.1.1-1.el7.x86_64
    [cenos6 ~]$ repoquery --whatrequires libssh
    libssh-0:0.5.5-5.el6.i686
    libssh-0:0.5.5-5.el6.x86_64
    hydra-0:7.5-1.el6.x86_64
    libssh-devel-0:0.5.5-5.el6.i686
    libssh-devel-0:0.5.5-5.el6.x86_64
    x2goclient-0:4.0.1.4-1.el6.x86_64
    x2goplugin-0:4.0.1.4-1.el6.x86_64

    A jak se dívám v základních repozitářích to ani není, 6 to má to v EPEL, 7 v extras.

    OpenWrt to nepoužívá ani pro openssh ani pro dropbear: https://forum.openwrt.org/t/is-openwrt-affected-by-cve-2018-10933/23474 Ale jako balíček to tam je.