Vlákno názorů k článku
Chyba v libssh umožňuje přihlášení bez autentizace od me - Skutecne nema tato chyba dopad na OpenSSH server?...

Skutecne nema tato chyba dopad na OpenSSH server? Shodou okolnosti, ciste nahodou, se mi dnes updatovalo toto:

The following packages will be upgraded:

libssh-gcrypt-4 openssh-client openssh-server openssh-sftp-server ssh

Kde? V Debianu je poslední bezpečnostní aktualizace z 21. srpna (opravuje CVE-2018-15473) a žádná další se teď neplánuje. (Je tam CVE-2018-15919, ale upstream to nebere jako zranitelnost, tak je v ignored.)

To bylo z Ubuntu, pravdepodobne 16.04.5. A toto je urcite z Ubuntu 16.04.5:

Unpacking openssh-sftp-server (1:7.2p2-4ubuntu2.5) over (1:7.2p2-4ubuntu2.4) ...
Unpacking openssh-server (1:7.2p2-4ubuntu2.5) over (1:7.2p2-4ubuntu2.4) ...
Unpacking openssh-client (1:7.2p2-4ubuntu2.5) over (1:7.2p2-4ubuntu2.4) ...

Changelog:
debian/system­d/ssh.service: Test configuration before starting or reloading sshd

Takže to nemá nic společného s chybou v libssh