在最近关于 OpenSSL 信息泄露漏洞的讨论中,出现了 OpenSSH 易受攻击的话题。虽然 OpenSSH 由于 TLS 握手中的问题而不易受到攻击,但它开启了关于 OpenSSH 在 FreeBSD 上的安全性的讨论。
Theo de Raadt曾这样说:
...只要您不使用 FreeBSD 或衍生产品(提示:Juniper),就可以了。那是我唯一知道 OpenSSH 漏洞的地方。
来自处于他地位的人的消息令人担忧。我不知道这是否是对 FreeBSD 项目的一次尝试,或者他是否知道 FreeBSD 上的 OpenSSH 实现的一些内部利用。
由于有问题的人不相信公开披露,我想知道人们采取了哪些措施来缓解这个可能存在的巨大安全漏洞,如果它存在的话。