Il me semble qu'il y a bien moins d'utilisateurs d'OpenBSD que de Linux sur dflp, mais sachez que certaines améliorations seront aussi bénéfiques aux autres systèmes d'exploitations unix-like, Linux compris.
Par exemple, concernant OpenSSH :
- Le sous-système sftp permet désormais de chroot(2)er de force des utilisateurs matchant des règles pré-définies.
- La syntaxe de configuration s'est assouplie : on peux désormais spécifier les adresses au format CIDR dans '.ssh/authorized_keys from="..."', ainsi que les les syntaxe avec négation de d'adresses ou de blocks, comme "Match address 192.0.2.0/24,3ffe:ffff::/32,!10.*" ...
- Très geeky, il y a maintenant une option pour afficher les clefs pub des machines auxquelles on se connecte sous forme d'ASCII art (c'est censé favoriser la reconnaissance des clefs en exploitant la mémoire visuelle, et aider détecter les problèmes)
- Le sous-système sftp s'est vu complété d'émulation des opérations type statvfs(3), et est agrémenté d'une commande "df". Ce qui ne manquera pas d'améliorer les accès sftp depuis les clients émulant un VFS sur SSH (comme gnome-vfs, ou le module FUSE sshfs).
# Améliorations concernant les non-OpenBSDistes
Posté par herodiade . En réponse à la dépêche OpenBSD 4.4 , The Trial of the BSD Knights. Évalué à 10.
Par exemple, concernant OpenSSH :
- Le sous-système sftp permet désormais de chroot(2)er de force des utilisateurs matchant des règles pré-définies.
- La syntaxe de configuration s'est assouplie : on peux désormais spécifier les adresses au format CIDR dans '.ssh/authorized_keys from="..."', ainsi que les les syntaxe avec négation de d'adresses ou de blocks, comme "Match address 192.0.2.0/24,3ffe:ffff::/32,!10.*" ...
- Très geeky, il y a maintenant une option pour afficher les clefs pub des machines auxquelles on se connecte sous forme d'ASCII art (c'est censé favoriser la reconnaissance des clefs en exploitant la mémoire visuelle, et aider détecter les problèmes)
- Le sous-système sftp s'est vu complété d'émulation des opérations type statvfs(3), et est agrémenté d'une commande "df". Ce qui ne manquera pas d'améliorer les accès sftp depuis les clients émulant un VFS sur SSH (comme gnome-vfs, ou le module FUSE sshfs).