[HaBo]

OpenBSD 3.2 kommt mit SSH 3.5

Mit der Version 3.2 legt das OpenBSD-Team eine neue Version seiner auf 4.4-BSD basierenden BSD-Version vor. Das auf Sicherheit optimierte OpenBSD bringt in der Version 3.2 unter anderem OpenSSH 3.5 mit.

Neu in OpenBSD 3.2 ist unter anderem OpenSSH 3.5, das sowohl das SSH1- als auch das SSH2-Protokoll beherrscht und jetzt mit "Privilege Separation" ausgestattet ist. Damit läuft nurmehr ein kleiner Kern von OpenSSH mit Root-Rechten, wodurch die freie SSH-Implementierung sicherer und robuster werden soll.

Für mehr Sicherheit soll auch ein "Non-Executable Stack" auf i386, Sparc, Sparc64, Alpha und PowerPC sorgen, der es verhindern soll, dass zukünftige Buffer Overflows ausgenutzt werden können, um in das System einzudringen. Der Webserver Apache läuft nun standardmäßig in einer Chroot-Umgebung und die Zahl der Setuid Binaries wurde verringert. Die, die dennoch Setuid laufen, wurden so modifiziert, dass nur für die unbedingt notwendigen Funktionen Root-Rechte genutzt werden und sie diese anschließend wieder abgeben.

Darüber hinaus hat man zahlreiche Standardkomponenten aktualisiert und liefert nun unter anderem XFree86 4.2.1, GCC 2.95.3, Perl 5.6.1 und Apache 1.3.26.