OpenSSH 出严重 Bug 了

[so898]

做噩梦惊醒，本来说看看 HN 定定神，然后就看到了置顶的那个 OpenSSH Bug
看了一圈讨论没搞清楚是个啥问题，但可以确定的是这货比较严重

给自家几台服务器简单部署了 Workaround 之后倒床去……

OpenSSH: client bug CVE-2016-0777 ： http://undeadly.org/cgi?action=article&sid=20160114142733
HN 讨论： https://news.ycombinator.com/item?id=10901588

[SpicyCat]

为啥我在 man ssh_config 中没有找到 UseRoaming 这个选项

[abscon]

@ryd994 putty 也可以不输入密码就登录

[ryd994]

@abscon 但是 putty 没有这个 roaming 功能，所以免疫。这个是 openssh-client 的问题
@SpicyCat 就是因为没有，才有大问题。这是一个还没有完全实现的功能。很多人甚至不知道，却已经放入客户端发布（服务端不包相关代码）。还特么留了个溢出 bug

[so898]

@loveminds 线上的 Xen 主机还有分部在各个机房的实体机很多都需要通过先登录到特定的服务器，然后在继续 ssh 登录到其他机器的方法来操作的，是怕这个地方出问题了

[wych]

@ryd994 公网的 sshserver 做个 dns 劫持就能诱导拿到了。

[yeyeye]

Bitvise Tunnelier 受影响吗 如果是客户端问题的话

[catlove]

用 dropbear 的表示灰常蛋定~

[ryd994]

@wych 我上面说了，不能，除非服务器沦陷
这个漏洞要断开已经建立的连接才能触发客户端 roaming
而服务器签名不对的话，是无法建立 ssh 连接的

[guojing]

这个 Mac OS X10.10 有影响吗?按照上面说的方法检测没发现问题，但是 openssh 版本在受影响范围

[873681136]

看成 openssl 吓了一跳