1. 程式人生 > >OpenSSH不再必須依賴OpenSSL,但這樣就安全了嗎?

OpenSSH不再必須依賴OpenSSL,但這樣就安全了嗎?

OpenBSD子專案OpenSSH的開發者宣佈OpenSSH的編譯可以選擇不再連結OpenSSL加密庫:在make命令後使用 “OPENSSL=no” 選項即可。

OpenSSH是SSH協議的開源替代,默默無名的OpenSSL開源加密庫最近因為heartbleed漏洞幾乎變得無人不知,漏洞的影響遍及整個網際網路。

openssh

OpenBSD的開發者為此而建立了OpenSSL的分支LibreSSL,開發者透露未來使用者編譯時可選擇連結到LibreSSL庫。如果僅僅是因為heartbleed漏洞的原因而這麼處理,我們不禁要問:你這麼做,你家裡人知道嗎?這樣就一定安全了嗎?

openssh不依賴openssl

via: http://www.solidot.org/story?sid=39378