URL: https://linuxfr.org/news/openssh-59-est-disponible Title: OpenSSH 5.9 est disponible Authors: Nÿco Date: 2011年09月08日T23:37:22+02:00 License: CC By-SA Tags: openssh, logiciel et selinux Score: 30 OpenSSH est une implémentation complète du protocole SSH (_**S**ecure **SH**ell_) en version 1.3, 1.5 et 2.0, publiée sous licence BSD modifiée. Voici un échantillon des changements de la nouvelle version 5.9 : * **sandboxing :** une nouvelle option `« UsePrivilegeSeparation=sandbox »` apparaît dans le `sshd_config`, afin de limiter les appels système accessibles aux processus enfants ([[séparation des privilèges]], technique très utilisée par les développeurs OpenBSD). Cela permet de réduire la surface d’attaque sur le système hôte. Actuellement, trois _back‐ends_ sont fournis : _systrace_ (OpenBSD uniquement), _seatbelt_ (OS X/Darwin) et _rlimit_ en solution de repli pour les plates‐formes Unix. Le projet OpenSSH encourage les contributeurs à fournir de nouvelles implémentations : [Capsicum](http://www.cl.cam.ac.uk/research/security/capsicum/) (intégré dans FreeBSD 9), espaces de noms [_cgroups_](http://en.wikipedia.org/wiki/Cgroups), [[SELinux]], etc. ; * **arrêt propre des connexions multiplexées :** il est possible de demander au serveur de ne plus accepter de nouvelles sessions sur une connexion multiplexée, tout en conservant les connexions en cours ; * beaucoup de nouveautés assez complexes ; * corrections de bogues. ---- [openssh.com](http://www.openssh.com/) [Les changements de la version 5.9](http://www.openssh.com/txt/release-5.9) ----