Oracle Solaris Secure Shell und das OpenSSH-Projekt

Die Oracle Solaris Secure Shell ist ein Zweig des OpenSSH-Projekts. Korrekturen für Sicherheitslücken, die in späteren Versionen von OpenSSH erkannt wurden, wurden in Oracle Solaris Secure Shell integriert, sowie Fehlerkorrekturen und Funktionen. Der Oracle Solaris Secure Shell-Zweig wird intern weiterentwickelt.

Zusammen mit den Fehlerkorrekturen wurden auch folgende Funktionen in den Oracle Solaris-Zweig von Secure Shell integriert:

• PAM: Oracle Solaris Secure Shell verwendet PAM. Die OpenSSH-Konfigurationsoption UsePAM wird nicht unterstützt.

• Privilegienteilung: Oracle Solaris Secure Shell verwendet nicht den Privilegienteilungscode aus dem OpenSSH-Projekt. Oracle Solaris Secure Shell trennt die Verarbeitung der Prüfung, Datensatzerhaltung und erneute Tastatureingabe von der Verarbeitung der Sitzungsprotokolle.

  Der Oracle Solaris Secure Shell-Privilegienteilungscode ist immer aktiviert und kann nicht deaktiviert werden. Die OpenSSH-Option UsePrivilegeSeparation wird nicht unterstützt.

• Gebietsschema: Oracle Solaris Secure Shell bietet volle Unterstützung für die Aushandlung der Sprache wie in RFC 4253, Secure Shell Transfer Protocol definiert. Nach der Anmeldung kann die Anmelde-Shell des Benutzers die von Secure Shell ausgehandelten Gebietsschemaeinstellungen überschreiben.

• Prüfung: Oracle Solaris Secure Shell ist vollständig in das Subsystem für die Oracle Solaris-Prüfung integriert. Weitere Informationen zur Prüfung finden Sie in Teil VII, Prüfung bei Oracle Solaris.

• GSS-API-Unterstützung: Die GSS-API kann zur Benutzerauthentifizierung und zum anfänglichen Schlüsselaustausch verwendet werden. Die GSS-API ist in RFC4462, Generic Security Service Application Program Interface definiert.

• Proxy-Befehle: Oracle Solaris Secure Shell bietet Proxy-Befehle für die Protokolle SOCKS5 und HTTP. Ein Beispiel finden Sie unter So richten Sie Standardverbindungen mit Hosts außerhalb einer Firewall ein.

In Version Solaris 9 wurden folgende Änderungen an Oracle Solaris Secure Shell eingeführt:

• Oracle Solaris Secure Shell wurde von OpenSSH 3.5p1 getrennt.

• Der Standardwert für X11Forwarding in der Datei /etc/ssh/sshd_config lautet yes

• Die folgenden Schlüsselwörter wurden eingeführt:

  • GSSAPIAuthentication

  • GSSAPIKeyExchange

  • GSSAPIDelegateCredentials

  • GSSAPIStoreDelegatedCredentials

  • KbdInteractiveAuthentication

  Die GSSAPI-Schlüsselwörter ermöglichen Oracle Solaris Secure Shell die Verwendung von GSS-Berechtigungsnachweisen zur Authentifizierung. Das Schlüsselwort KbdInteractiveAuthentication unterstützt willkürliche Eingabeaufforderungen und Passwortänderungen in PAM. Eine vollständige Liste der Schlüsselwörter und ihrer Standardwerte finden Sie unter Schlüsselwörter in Secure Shell.

• Die Codes ARCFOUR und AES128-CTR sind jetzt verfügbar. ARCFOUR ist auch unter dem Namen RC4 bekannt. Beim AES-Cipher handelt es sich um AES im Zählermodus.

• Der sshd-Dämon verwendet die Variablen in /etc/default/login und den Befehl login. Die /etc/default/login-Variablen können durch Werte in der Datei sshd_config überschrieben werden. Weitere Informationen finden Sie unter Secure Shell und Variablen für die Anmeldeumgebung und auf der Manpage sshd_config(4).

• Die Option ChrootDirectory auf dem Server ermöglicht dem Server, nach Authentifizierung der Verbindung mit chroot das Root-Verzeichnis der verbundenen Clients entsprechend der angegebenen Option zu ändern. Diese Option unterstützt einen internen SFTP-Server, dessen Konfiguration mit der Option ChrootDirectory vereinfacht wurde.