SsH Sicherheitslücke

*ELEC vermutlich schon, denn z. B. LE läuft meines Wissens nach momentan mit Version 7.5p1 (bin mir da aber nicht absolut sicher)

Aber das sollte sich ja recht leicht patchen lassen, denke ich.

Wirklich kritisch ist diese Lücke ja nicht. Zudem jeder der etwas mehr Wert auf Sicherheit legt, die Private + Puplic-Key Authorisierung verwenden wird. Und den Port vom *ELEC sollte man auch nicht unbedingt am Router nach draußen weiterleiten. Außer halt mit Keys, dann wärs okay.

Ja ist es, aber ein Problem entsteht dadurch nicht. User ist eh immer root und wer ssh mit Passwort über das offene Internet benutzt hat eh kein Intresse an Sicherheit.

Zitat von CvH

wer ssh mit Passwort über das offene Internet benutzt hat eh kein Intresse an Sicherheit

Genau das mein ich. Oder derjenige hat keine Ahnung