「OpenSSHに未公開・未修整の脆弱性」記事へのコメント

デフォルトでyes？

[Anonymous Coward]

UsePrivilegeSeparation ってデフォルトで yes なんですか？
世の中のUNIXはみんなsshdユーザを登録済み？
自分はデフォは no だと聞いていたので反射的に書き込み。
もしかしたら、一部のパッケージでは設定が違うのでしょうか。
フォローをお願いします。＞詳しい方

Re:デフォルトでyes？

[doripush (653)]

3.3から設定が安全なほうに振られてデフォルトがyesになっただけ
だと思いますが。

Re:デフォルトでyes？

[Anonymous Coward]

ほんの三日前のタレコミ [srad.jp]ですので
どうぞ参照なさってください。

「タイトル見ただけで分かります」

Re:デフォルトでyes？

[alp (1425)]

3.3p1 だと、Default yes、というか、明示的に no としない限り有効になっています。このため、Debian だと、sshd ユーザをパッケージで作ってますね。でも、sshd 上げてると root 奪われる、って話らしいのにみなさんゆったり構えているのが不思議。

＃[Debian-users:33484] DSA-134-3 参照