home *** CD-ROM | disk | FTP | other *** search
/ Peanuts NeXT Software Archives / Peanuts-1.iso / CDROM / FAQs / Security / ssh-faq < prev    next >
Mailbox/MIME Entity  |  1996-10-14  |  30.5 KB

open in: MacOS 8.1     |     Win98     |     DOS

view JSON data     |     view as text

This file was processed as: Mailbox/MIME Entity (archive/mbox).

You can browse this item here: ssh-faq

ConfidenceProgramDetectionMatch TypeSupport
100% dexvert Newsgroup Content (archive/news) magic Supported
100% dexvert Mailbox/MIME Entity (archive/mbox) magic Supported
1% dexvert Text File (text/txt) fallback Supported
100% file news, ISO-8859 text default
100% dexmagic PrintFox/Pagefox WEAK default
100% perlTextCheck Likely Text (Perl) default
100% siegfried fmt/950 MIME Email (1.0) default
100% detectItEasy Format: plain text[LF] default (weak)
100% xdgMime message/news default



hex view
+--------+-------------------------+-------------------------+--------+--------+
|00000000| 50 61 74 68 3a 20 69 6e | 66 6f 72 6d 61 74 69 6b |Path: in|formatik|
|00000010| 2e 74 75 2d 6d 75 65 6e | 63 68 65 6e 2e 64 65 21 |.tu-muen|chen.de!|
|00000020| 66 75 2d 62 65 72 6c 69 | 6e 2e 64 65 21 7a 72 7a |fu-berli|n.de!zrz|
|00000030| 2e 54 55 2d 42 65 72 6c | 69 6e 2e 44 45 21 6e 65 |.TU-Berl|in.DE!ne|
|00000040| 77 73 2e 75 6e 69 2d 75 | 6c 6d 2e 64 65 21 72 7a |ws.uni-u|lm.de!rz|
|00000050| 2e 75 6e 69 2d 6b 61 72 | 6c 73 72 75 68 65 2e 64 |.uni-kar|lsruhe.d|
|00000060| 65 21 6e 6f 74 2d 66 6f | 72 2d 6d 61 69 6c 0a 46 |e!not-fo|r-mail.F|
|00000070| 72 6f 6d 3a 20 54 68 6f | 6d 61 73 2e 4b 6f 65 6e |rom: Tho|mas.Koen|
|00000080| 69 67 40 63 69 77 2e 75 | 6e 69 2d 6b 61 72 6c 73 |ig@ciw.u|ni-karls|
|00000090| 72 75 68 65 2e 64 65 0a | 4e 65 77 73 67 72 6f 75 |ruhe.de.|Newsgrou|
|000000a0| 70 73 3a 20 63 6f 6d 70 | 2e 73 65 63 75 72 69 74 |ps: comp|.securit|
|000000b0| 79 2e 75 6e 69 78 2c 63 | 6f 6d 70 2e 73 65 63 75 |y.unix,c|omp.secu|
|000000c0| 72 69 74 79 2e 6d 69 73 | 63 2c 73 63 69 2e 63 72 |rity.mis|c,sci.cr|
|000000d0| 79 70 74 2c 63 6f 6d 70 | 2e 61 6e 73 77 65 72 73 |ypt,comp|.answers|
|000000e0| 2c 73 63 69 2e 61 6e 73 | 77 65 72 73 2c 6e 65 77 |,sci.ans|wers,new|
|000000f0| 73 2e 61 6e 73 77 65 72 | 73 0a 53 75 62 6a 65 63 |s.answer|s.Subjec|
|00000100| 74 3a 20 53 53 48 20 28 | 53 65 63 75 72 65 20 53 |t: SSH (|Secure S|
|00000110| 68 65 6c 6c 29 20 46 41 | 51 20 2d 20 46 72 65 71 |hell) FA|Q - Freq|
|00000120| 75 65 6e 74 6c 79 20 41 | 73 6b 65 64 20 51 75 65 |uently A|sked Que|
|00000130| 73 74 69 6f 6e 73 0a 53 | 75 70 65 72 73 65 64 65 |stions.S|upersede|
|00000140| 73 3a 20 3c 73 73 68 2d | 66 61 71 5f 38 34 32 38 |s: <ssh-|faq_8428|
|00000150| 34 30 35 38 32 40 66 67 | 37 30 2e 72 7a 2e 75 6e |40582@fg|70.rz.un|
|00000160| 69 2d 6b 61 72 6c 73 72 | 75 68 65 2e 64 65 3e 0a |i-karlsr|uhe.de>.|
|00000170| 46 6f 6c 6c 6f 77 75 70 | 2d 54 6f 3a 20 63 6f 6d |Followup|-To: com|
|00000180| 70 2e 73 65 63 75 72 69 | 74 79 2e 75 6e 69 78 2c |p.securi|ty.unix,|
|00000190| 63 6f 6d 70 2e 73 65 63 | 75 72 69 74 79 2e 6d 69 |comp.sec|urity.mi|
|000001a0| 73 63 0a 44 61 74 65 3a | 20 31 34 20 4f 63 74 20 |sc.Date:| 14 Oct |
|000001b0| 31 39 39 36 20 30 34 3a | 32 33 3a 30 34 20 2b 30 |1996 04:|23:04 +0|
|000001c0| 32 30 30 0a 4f 72 67 61 | 6e 69 7a 61 74 69 6f 6e |200.Orga|nization|
|000001d0| 3a 20 55 6e 69 76 65 72 | 73 69 74 79 20 6f 66 20 |: Univer|sity of |
|000001e0| 4b 61 72 6c 73 72 75 68 | 65 2c 20 47 65 72 6d 61 |Karlsruh|e, Germa|
|000001f0| 6e 79 0a 4c 69 6e 65 73 | 3a 20 38 33 34 0a 53 65 |ny.Lines|: 834.Se|
|00000200| 6e 64 65 72 3a 20 69 67 | 32 35 40 66 67 37 30 2e |nder: ig|25@fg70.|
|00000210| 72 7a 2e 75 6e 69 2d 6b | 61 72 6c 73 72 75 68 65 |rz.uni-k|arlsruhe|
|00000220| 2e 64 65 0a 41 70 70 72 | 6f 76 65 64 3a 20 6e 65 |.de.Appr|oved: ne|
|00000230| 77 73 2d 61 6e 73 77 65 | 72 73 2d 72 65 71 75 65 |ws-answe|rs-reque|
|00000240| 73 74 40 4d 49 54 2e 45 | 64 75 0a 45 78 70 69 72 |st@MIT.E|du.Expir|
|00000250| 65 73 3a 20 32 35 20 4e | 6f 76 20 31 39 39 36 20 |es: 25 N|ov 1996 |
|00000260| 30 32 3a 32 33 3a 30 31 | 20 47 4d 54 0a 4d 65 73 |02:23:01| GMT.Mes|
|00000270| 73 61 67 65 2d 49 44 3a | 20 3c 73 73 68 2d 66 61 |sage-ID:| <ssh-fa|
|00000280| 71 5f 38 34 35 32 35 39 | 37 38 31 40 66 67 37 30 |q_845259|781@fg70|
|00000290| 2e 72 7a 2e 75 6e 69 2d | 6b 61 72 6c 73 72 75 68 |.rz.uni-|karlsruh|
|000002a0| 65 2e 64 65 3e 0a 4e 4e | 54 50 2d 50 6f 73 74 69 |e.de>.NN|TP-Posti|
|000002b0| 6e 67 2d 48 6f 73 74 3a | 20 66 67 37 30 2e 72 7a |ng-Host:| fg70.rz|
|000002c0| 2e 75 6e 69 2d 6b 61 72 | 6c 73 72 75 68 65 2e 64 |.uni-kar|lsruhe.d|
|000002d0| 65 0a 4d 69 6d 65 2d 56 | 65 72 73 69 6f 6e 3a 20 |e.Mime-V|ersion: |
|000002e0| 31 2e 30 0a 43 6f 6e 74 | 65 6e 74 2d 54 79 70 65 |1.0.Cont|ent-Type|
|000002f0| 3a 20 74 65 78 74 2f 70 | 6c 61 69 6e 3b 20 63 68 |: text/p|lain; ch|
|00000300| 61 72 73 65 74 3d 49 53 | 4f 2d 38 38 35 39 2d 31 |arset=IS|O-8859-1|
|00000310| 0a 43 6f 6e 74 65 6e 74 | 2d 54 72 61 6e 73 66 65 |.Content|-Transfe|
|00000320| 72 2d 45 6e 63 6f 64 69 | 6e 67 3a 20 38 62 69 74 |r-Encodi|ng: 8bit|
|00000330| 0a 4e 4e 54 50 2d 50 6f | 73 74 69 6e 67 2d 55 73 |.NNTP-Po|sting-Us|
|00000340| 65 72 3a 20 69 67 32 35 | 0a 58 72 65 66 3a 20 69 |er: ig25|.Xref: i|
|00000350| 6e 66 6f 72 6d 61 74 69 | 6b 2e 74 75 2d 6d 75 65 |nformati|k.tu-mue|
|00000360| 6e 63 68 65 6e 2e 64 65 | 20 63 6f 6d 70 2e 73 65 |nchen.de| comp.se|
|00000370| 63 75 72 69 74 79 2e 75 | 6e 69 78 3a 33 33 31 36 |curity.u|nix:3316|
|00000380| 36 20 63 6f 6d 70 2e 73 | 65 63 75 72 69 74 79 2e |6 comp.s|ecurity.|
|00000390| 6d 69 73 63 3a 33 34 31 | 39 35 20 73 63 69 2e 63 |misc:341|95 sci.c|
|000003a0| 72 79 70 74 3a 35 35 32 | 36 34 20 63 6f 6d 70 2e |rypt:552|64 comp.|
|000003b0| 61 6e 73 77 65 72 73 3a | 32 31 36 34 37 20 73 63 |answers:|21647 sc|
|000003c0| 69 2e 61 6e 73 77 65 72 | 73 3a 35 32 34 33 20 6e |i.answer|s:5243 n|
|000003d0| 65 77 73 2e 61 6e 73 77 | 65 72 73 3a 38 34 30 32 |ews.answ|ers:8402|
|000003e0| 30 0a 0a 41 72 63 68 69 | 76 65 2d 6e 61 6d 65 3a |0..Archi|ve-name:|
|000003f0| 20 63 6f 6d 70 75 74 65 | 72 2d 73 65 63 75 72 69 | compute|r-securi|
|00000400| 74 79 2f 73 73 68 2d 66 | 61 71 0a 55 72 6c 3a 20 |ty/ssh-f|aq.Url: |
|00000410| 68 74 74 70 3a 2f 2f 77 | 77 77 2e 75 6e 69 2d 6b |http://w|ww.uni-k|
|00000420| 61 72 6c 73 72 75 68 65 | 2e 64 65 2f 7e 69 67 32 |arlsruhe|.de/~ig2|
|00000430| 35 2f 73 73 68 2d 66 61 | 71 2f 0a 50 6f 73 74 69 |5/ssh-fa|q/.Posti|
|00000440| 6e 67 2d 66 72 65 71 75 | 65 6e 63 79 3a 20 65 76 |ng-frequ|ency: ev|
|00000450| 65 72 79 20 32 38 20 64 | 61 79 73 0a 0a 2d 2d 2d |ery 28 d|ays..---|
|00000460| 2d 2d 42 45 47 49 4e 20 | 50 47 50 20 53 49 47 4e |--BEGIN |PGP SIGN|
|00000470| 45 44 20 4d 45 53 53 41 | 47 45 2d 2d 2d 2d 2d 0a |ED MESSA|GE-----.|
|00000480| 0a 20 20 53 73 68 20 28 | 53 65 63 75 72 65 20 53 |. Ssh (|Secure S|
|00000490| 68 65 6c 6c 29 20 46 41 | 51 20 2d 20 46 72 65 71 |hell) FA|Q - Freq|
|000004a0| 75 65 6e 74 6c 79 20 61 | 73 6b 65 64 20 71 75 65 |uently a|sked que|
|000004b0| 73 74 69 6f 6e 73 0a 20 | 20 62 79 20 54 68 6f 6d |stions. | by Thom|
|000004c0| 61 73 20 4b f6 6e 69 67 | 20 54 68 6f 6d 61 73 2e |as K.nig| Thomas.|
|000004d0| 4b 6f 65 6e 69 67 40 63 | 69 77 2e 75 6e 69 2d 6b |Koenig@c|iw.uni-k|
|000004e0| 61 72 6c 73 72 75 68 65 | 2e 64 65 0a 20 20 24 44 |arlsruhe|.de. $D|
|000004f0| 61 74 65 3a 20 31 39 39 | 36 2f 31 30 2f 30 33 20 |ate: 199|6/10/03 |
|00000500| 32 30 3a 34 32 3a 33 34 | 20 24 0a 0a 20 20 54 68 |20:42:34| $.. Th|
|00000510| 69 73 20 64 6f 63 75 6d | 65 6e 74 20 69 73 20 61 |is docum|ent is a|
|00000520| 20 6c 69 73 74 20 6f 66 | 20 46 72 65 71 75 65 6e | list of| Frequen|
|00000530| 74 6c 79 20 41 73 6b 65 | 64 20 51 75 65 73 74 69 |tly Aske|d Questi|
|00000540| 6f 6e 73 20 28 70 6c 75 | 73 20 68 6f 70 65 66 75 |ons (plu|s hopefu|
|00000550| 6c 6c 79 0a 20 20 63 6f | 72 72 65 63 74 20 61 6e |lly. co|rrect an|
|00000560| 73 77 65 72 73 29 20 61 | 62 6f 75 74 20 74 68 65 |swers) a|bout the|
|00000570| 20 53 65 63 75 72 65 20 | 53 68 65 6c 6c 2c 20 73 | Secure |Shell, s|
|00000580| 73 68 2e 0a 0a 0a 20 20 | 31 2e 20 4d 65 74 61 2d |sh.... |1. Meta-|
|00000590| 71 75 65 73 74 69 6f 6e | 73 0a 20 20 31 2e 31 2e |question|s. 1.1.|
|000005a0| 20 57 68 65 72 65 20 64 | 6f 20 49 20 67 65 74 20 | Where d|o I get |
|000005b0| 74 68 69 73 20 64 6f 63 | 75 6d 65 6e 74 3f 0a 20 |this doc|ument?. |
|000005c0| 20 31 2e 32 2e 20 57 68 | 65 72 65 20 64 6f 20 49 | 1.2. Wh|ere do I|
|000005d0| 20 73 65 6e 64 20 71 75 | 65 73 74 69 6f 6e 73 2c | send qu|estions,|
|000005e0| 20 63 6f 72 72 65 63 74 | 69 6f 6e 73 20 65 74 63 | correct|ions etc|
|000005f0| 2e 20 61 62 6f 75 74 20 | 74 68 69 73 20 64 6f 63 |. about |this doc|
|00000600| 75 6d 65 6e 74 3f 0a 0a | 0a 20 20 32 2e 20 53 73 |ument?..|. 2. Ss|
|00000610| 68 20 62 61 73 69 63 73 | 0a 20 20 32 2e 31 2e 20 |h basics|. 2.1. |
|00000620| 57 68 61 74 20 69 73 20 | 73 73 68 3f 0a 20 20 32 |What is |ssh?. 2|
|00000630| 2e 32 2e 20 57 68 79 20 | 73 68 6f 75 6c 64 20 49 |.2. Why |should I|
|00000640| 20 75 73 65 20 69 74 3f | 0a 20 20 32 2e 33 2e 20 | use it?|. 2.3. |
|00000650| 57 68 61 74 20 6b 69 6e | 64 73 20 6f 66 20 61 74 |What kin|ds of at|
|00000660| 74 61 63 6b 73 20 64 6f | 65 73 20 73 73 68 20 70 |tacks do|es ssh p|
|00000670| 72 6f 74 65 63 74 20 61 | 67 61 69 6e 73 74 3f 0a |rotect a|gainst?.|
|00000680| 20 20 32 2e 34 2e 20 57 | 68 61 74 20 6b 69 6e 64 | 2.4. W|hat kind|
|00000690| 20 6f 66 20 61 74 74 61 | 63 6b 73 20 64 6f 65 73 | of atta|cks does|
|000006a0| 20 73 73 68 20 6e 6f 74 | 20 70 72 6f 74 65 63 74 | ssh not| protect|
|000006b0| 20 61 67 61 69 6e 73 74 | 3f 0a 20 20 32 2e 35 2e | against|?. 2.5.|
|000006c0| 20 48 6f 77 20 64 6f 65 | 73 20 69 74 20 77 6f 72 | How doe|s it wor|
|000006d0| 6b 3f 0a 0a 0a 20 20 33 | 2e 20 4f 62 74 61 69 6e |k?... 3|. Obtain|
|000006e0| 69 6e 67 20 61 6e 64 20 | 69 6e 73 74 61 6c 6c 69 |ing and |installi|
|000006f0| 6e 67 20 73 73 68 0a 20 | 20 33 2e 31 2e 20 57 68 |ng ssh. | 3.1. Wh|
|00000700| 61 74 20 69 73 20 74 68 | 65 20 6c 61 74 65 73 74 |at is th|e latest|
|00000710| 20 76 65 72 73 69 6f 6e | 20 6f 66 20 73 73 68 3f | version| of ssh?|
|00000720| 0a 20 20 33 2e 32 2e 20 | 4d 61 79 20 49 20 6c 65 |. 3.2. |May I le|
|00000730| 67 61 6c 6c 79 20 72 75 | 6e 20 73 73 68 3f 0a 20 |gally ru|n ssh?. |
|00000740| 20 33 2e 33 2e 20 57 68 | 61 74 20 61 62 6f 75 74 | 3.3. Wh|at about|
|00000750| 20 63 6f 6d 6d 65 72 63 | 69 61 6c 20 75 73 65 20 | commerc|ial use |
|00000760| 6f 66 20 73 73 68 3f 0a | 20 20 33 2e 34 2e 20 57 |of ssh?.| 3.4. W|
|00000770| 68 65 72 65 20 63 61 6e | 20 49 20 6f 62 74 61 69 |here can| I obtai|
|00000780| 6e 20 73 73 68 3f 0a 20 | 20 33 2e 35 2e 20 48 6f |n ssh?. | 3.5. Ho|
|00000790| 77 20 64 6f 20 49 20 69 | 6e 73 74 61 6c 6c 20 69 |w do I i|nstall i|
|000007a0| 74 3f 0a 20 20 33 2e 36 | 2e 20 44 6f 65 73 20 69 |t?. 3.6|. Does i|
|000007b0| 74 20 6d 61 6b 65 20 73 | 65 6e 73 65 20 74 6f 20 |t make s|ense to |
|000007c0| 69 6e 73 74 61 6c 6c 20 | 73 73 68 20 61 73 20 6e |install |ssh as n|
|000007d0| 6f 6e 2d 72 6f 6f 74 20 | 75 6e 64 65 72 20 55 4e |on-root |under UN|
|000007e0| 49 58 3f 0a 20 20 33 2e | 37 2e 20 57 68 65 72 65 |IX?. 3.|7. Where|
|000007f0| 20 64 6f 20 49 20 67 65 | 74 20 68 65 6c 70 3f 0a | do I ge|t help?.|
|00000800| 20 20 33 2e 38 2e 20 41 | 72 65 20 74 68 65 72 65 | 3.8. A|re there|
|00000810| 20 61 6e 79 20 76 65 72 | 73 69 6f 6e 73 20 66 6f | any ver|sions fo|
|00000820| 72 20 6f 74 68 65 72 20 | 6f 70 65 72 61 74 69 6e |r other |operatin|
|00000830| 67 20 73 79 73 74 65 6d | 73 20 74 68 61 6e 20 55 |g system|s than U|
|00000840| 4e 49 58 3f 0a 20 20 33 | 2e 39 2e 20 57 68 61 74 |NIX?. 3|.9. What|
|00000850| 20 61 62 6f 75 74 20 61 | 64 6d 69 6e 69 73 74 72 | about a|dministr|
|00000860| 61 74 69 6f 6e 20 6f 66 | 20 73 73 68 3f 0a 0a 0a |ation of| ssh?...|
|00000870| 20 20 34 2e 20 53 73 68 | 20 41 70 70 6c 69 63 61 | 4. Ssh| Applica|
|00000880| 74 69 6f 6e 73 0a 20 20 | 34 2e 31 2e 20 43 61 6e |tions. |4.1. Can|
|00000890| 20 49 20 72 75 6e 20 62 | 61 63 6b 75 70 73 20 6f | I run b|ackups o|
|000008a0| 76 65 72 20 73 73 68 3f | 0a 20 20 34 2e 32 2e 20 |ver ssh?|. 4.2. |
|000008b0| 53 68 6f 75 6c 64 20 49 | 20 74 75 72 6e 20 65 6e |Should I| turn en|
|000008c0| 63 72 79 70 74 69 6f 6e | 20 6f 66 66 2c 20 66 6f |cryption| off, fo|
|000008d0| 72 20 70 65 72 66 6f 72 | 6d 61 6e 63 65 20 72 65 |r perfor|mance re|
|000008e0| 61 73 6f 6e 73 3f 0a 20 | 20 34 2e 33 2e 20 43 61 |asons?. | 4.3. Ca|
|000008f0| 6e 20 49 20 75 73 65 20 | 73 73 68 20 74 6f 20 63 |n I use |ssh to c|
|00000900| 6f 6d 6d 75 6e 69 63 61 | 74 65 20 61 63 72 6f 73 |ommunica|te acros|
|00000910| 73 20 61 20 66 69 72 65 | 77 61 6c 6c 3f 0a 20 20 |s a fire|wall?. |
|00000920| 34 2e 34 2e 20 43 61 6e | 20 49 20 75 73 65 20 72 |4.4. Can| I use r|
|00000930| 64 69 73 74 20 77 69 74 | 68 20 73 73 68 3f 0a 20 |dist wit|h ssh?. |
|00000940| 20 34 2e 35 2e 20 43 61 | 6e 20 49 20 75 73 65 20 | 4.5. Ca|n I use |
|00000950| 73 73 68 20 74 6f 20 73 | 65 63 75 72 65 6c 79 20 |ssh to s|ecurely |
|00000960| 63 6f 6e 6e 65 63 74 20 | 74 77 6f 20 73 75 62 6e |connect |two subn|
|00000970| 65 74 73 20 61 63 72 6f | 73 73 20 74 68 65 0a 20 |ets acro|ss the. |
|00000980| 20 49 6e 74 65 72 6e 65 | 74 3f 0a 20 20 34 2e 36 | Interne|t?. 4.6|
|00000990| 2e 20 43 61 6e 20 49 20 | 75 73 65 20 73 73 68 20 |. Can I |use ssh |
|000009a0| 74 6f 20 73 65 63 75 72 | 65 6c 79 20 66 6f 72 77 |to secur|ely forw|
|000009b0| 61 72 64 20 55 44 50 2d | 62 61 73 65 64 20 73 65 |ard UDP-|based se|
|000009c0| 72 76 69 63 65 73 2c 20 | 73 75 63 68 20 61 73 20 |rvices, |such as |
|000009d0| 4e 46 53 0a 20 20 6f 72 | 20 4e 49 53 3f 0a 20 20 |NFS. or| NIS?. |
|000009e0| 34 2e 37 2e 20 43 61 6e | 20 49 20 66 6f 72 77 61 |4.7. Can| I forwa|
|000009f0| 72 64 20 53 47 49 20 47 | 4c 20 63 6f 6e 6e 65 63 |rd SGI G|L connec|
|00000a00| 74 69 6f 6e 73 20 6f 76 | 65 72 20 73 73 68 3f 0a |tions ov|er ssh?.|
|00000a10| 20 20 34 2e 38 2e 20 43 | 61 6e 20 49 20 75 73 65 | 4.8. C|an I use|
|00000a20| 20 73 73 68 20 74 6f 20 | 70 72 6f 74 65 63 74 20 | ssh to |protect |
|00000a30| 73 65 72 76 69 63 65 73 | 20 6c 69 6b 65 20 66 74 |services| like ft|
|00000a40| 70 20 6f 72 20 50 4f 50 | 3f 0a 20 20 34 2e 39 2e |p or POP|?. 4.9.|
|00000a50| 20 43 61 6e 20 49 20 75 | 73 65 20 73 73 68 20 61 | Can I u|se ssh a|
|00000a60| 63 72 6f 73 73 20 61 20 | 53 6f 63 6b 73 20 66 69 |cross a |Socks fi|
|00000a70| 72 65 77 61 6c 6c 3f 0a | 20 20 34 2e 31 30 2e 20 |rewall?.| 4.10. |
|00000a80| 49 73 20 74 68 65 72 65 | 20 73 73 68 20 73 75 70 |Is there| ssh sup|
|00000a90| 70 6f 72 74 20 66 6f 72 | 20 41 46 53 2f 4b 65 72 |port for| AFS/Ker|
|00000aa0| 62 65 72 6f 73 3f 0a 0a | 0a 20 20 35 2e 20 50 72 |beros?..|. 5. Pr|
|00000ab0| 6f 62 6c 65 6d 73 0a 20 | 20 35 2e 31 2e 20 73 73 |oblems. | 5.1. ss|
|00000ac0| 68 20 6f 74 68 65 72 68 | 6f 73 74 20 78 63 6c 69 |h otherh|ost xcli|
|00000ad0| 65 6e 74 20 26 20 64 6f | 65 73 20 6e 6f 74 20 77 |ent & do|es not w|
|00000ae0| 6f 72 6b 21 0a 20 20 35 | 2e 32 2e 20 53 73 68 20 |ork!. 5|.2. Ssh |
|00000af0| 66 61 69 6c 73 20 77 69 | 74 68 20 22 52 65 73 6f |fails wi|th "Reso|
|00000b00| 75 72 63 65 20 74 65 6d | 70 6f 72 61 72 69 6c 79 |urce tem|porarily|
|00000b10| 20 75 6e 61 76 61 69 6c | 61 62 6c 65 22 20 66 6f | unavail|able" fo|
|00000b20| 72 20 53 6f 6c 61 72 69 | 73 0a 20 20 35 2e 33 2e |r Solari|s. 5.3.|
|00000b30| 20 53 73 68 64 20 68 61 | 6e 67 73 20 75 6e 64 65 | Sshd ha|ngs unde|
|00000b40| 72 20 53 6f 6c 61 72 69 | 73 20 32 2e 35 21 0a 20 |r Solari|s 2.5!. |
|00000b50| 20 35 2e 34 2e 20 58 31 | 31 20 66 6f 72 77 61 72 | 5.4. X1|1 forwar|
|00000b60| 64 69 6e 67 20 64 6f 65 | 73 20 6e 6f 74 20 77 6f |ding doe|s not wo|
|00000b70| 72 6b 20 66 6f 72 20 61 | 6e 20 53 43 4f 20 62 69 |rk for a|n SCO bi|
|00000b80| 6e 61 72 79 20 77 69 74 | 68 20 74 68 65 20 69 42 |nary wit|h the iB|
|00000b90| 43 53 32 0a 20 20 65 6d | 75 6c 61 74 6f 72 20 75 |CS2. em|ulator u|
|00000ba0| 6e 64 65 72 20 4c 69 6e | 75 78 2e 0a 20 20 35 2e |nder Lin|ux.. 5.|
|00000bb0| 35 2e 20 53 73 68 20 69 | 73 20 64 6f 69 6e 67 20 |5. Ssh i|s doing |
|00000bc0| 77 72 6f 6e 67 20 74 68 | 69 6e 67 73 20 66 6f 72 |wrong th|ings for|
|00000bd0| 20 6d 75 6c 74 69 2d 68 | 6f 6d 65 64 20 68 6f 73 | multi-h|omed hos|
|00000be0| 74 73 21 0a 20 20 35 2e | 36 2e 20 55 73 65 72 69 |ts!. 5.|6. Useri|
|00000bf0| 64 20 73 77 61 70 70 69 | 6e 67 20 69 73 20 62 72 |d swappi|ng is br|
|00000c00| 6f 6b 65 6e 20 75 6e 64 | 65 72 20 41 49 58 21 0a |oken und|er AIX!.|
|00000c10| 20 20 35 2e 37 2e 20 73 | 73 68 2d 6b 65 79 67 65 | 5.7. s|sh-keyge|
|00000c20| 6e 20 64 75 6d 70 73 20 | 63 6f 72 65 20 6f 6e 20 |n dumps |core on |
|00000c30| 41 6c 70 68 61 20 4f 53 | 46 21 0a 20 20 35 2e 38 |Alpha OS|F!. 5.8|
|00000c40| 2e 20 73 73 68 2d 6b 65 | 79 67 65 6e 20 64 75 6d |. ssh-ke|ygen dum|
|00000c50| 70 73 20 63 6f 72 65 20 | 6f 6e 20 53 6f 6c 61 72 |ps core |on Solar|
|00000c60| 69 73 20 6f 72 20 53 75 | 6e 4f 53 0a 20 20 35 2e |is or Su|nOS. 5.|
|00000c70| 39 2e 20 4f 6e 20 4c 69 | 6e 75 78 2c 20 63 6f 6d |9. On Li|nux, com|
|00000c80| 70 69 6c 61 74 69 6f 6e | 20 61 62 6f 72 74 73 20 |pilation| aborts |
|00000c90| 77 69 74 68 20 73 6f 6d | 65 20 65 72 72 6f 72 20 |with som|e error |
|00000ca0| 6d 65 73 73 61 67 65 20 | 61 62 6f 75 74 0a 20 20 |message |about. |
|00000cb0| 6c 69 62 63 2e 73 6f 2e | 34 0a 20 20 35 2e 31 30 |libc.so.|4. 5.10|
|00000cc0| 2e 20 58 20 61 75 74 68 | 6f 72 69 7a 61 74 69 6f |. X auth|orizatio|
|00000cd0| 6e 20 73 6f 6d 65 74 69 | 6d 65 73 20 66 61 69 6c |n someti|mes fail|
|00000ce0| 73 2e 0a 20 20 35 2e 31 | 31 2e 20 53 73 68 20 6f |s.. 5.1|1. Ssh o|
|00000cf0| 6e 20 49 72 69 78 20 35 | 20 74 65 6c 6c 73 20 6d |n Irix 5| tells m|
|00000d00| 65 20 22 59 6f 75 20 64 | 6f 6e 27 74 20 65 78 69 |e "You d|on't exi|
|00000d10| 73 74 2c 20 67 6f 20 61 | 77 61 79 21 22 0a 20 20 |st, go a|way!". |
|00000d20| 35 2e 31 32 2e 20 53 73 | 68 20 61 73 6b 73 20 6d |5.12. Ss|h asks m|
|00000d30| 65 20 66 6f 72 20 70 61 | 73 73 77 6f 72 64 73 20 |e for pa|sswords |
|00000d40| 64 65 73 70 69 74 65 20 | 2e 72 68 6f 73 74 73 21 |despite |.rhosts!|
|00000d50| 0a 20 20 35 2e 31 33 2e | 20 57 68 79 20 64 6f 65 |. 5.13.| Why doe|
|00000d60| 73 20 73 73 68 20 6c 6f | 6f 70 20 77 69 74 68 20 |s ssh lo|op with |
|00000d70| 22 53 65 63 75 72 65 20 | 63 6f 6e 6e 65 63 74 69 |"Secure |connecti|
|00000d80| 6f 6e 20 72 65 66 75 73 | 65 64 27 3f 0a 20 20 35 |on refus|ed'?. 5|
|00000d90| 2e 31 34 2e 20 73 73 68 | 2d 61 67 65 6e 74 20 64 |.14. ssh|-agent d|
|00000da0| 6f 65 73 20 6e 6f 74 20 | 77 6f 72 6b 20 77 69 74 |oes not |work wit|
|00000db0| 68 20 72 78 76 74 21 0a | 20 20 35 2e 31 35 2e 20 |h rxvt!.| 5.15. |
|00000dc0| 58 20 61 75 74 68 6f 72 | 69 7a 61 74 69 6f 6e 20 |X author|ization |
|00000dd0| 61 6c 77 61 79 73 20 66 | 61 69 6c 73 2e 0a 20 20 |always f|ails.. |
|00000de0| 35 2e 31 36 2e 20 73 73 | 68 20 68 61 6e 67 73 20 |5.16. ss|h hangs |
|00000df0| 77 68 65 6e 20 66 6f 72 | 77 61 72 64 69 6e 67 20 |when for|warding |
|00000e00| 6d 75 6c 74 69 70 6c 65 | 20 54 43 50 20 63 6f 6e |multiple| TCP con|
|00000e10| 6e 65 63 74 69 6f 6e 73 | 2e 0a 20 20 35 2e 31 37 |nections|.. 5.17|
|00000e20| 2e 20 57 68 61 74 20 64 | 6f 65 73 20 57 61 72 6e |. What d|oes Warn|
|00000e30| 69 6e 67 3a 20 72 65 6d | 6f 74 65 20 68 6f 73 74 |ing: rem|ote host|
|00000e40| 20 64 65 6e 69 65 64 20 | 58 31 31 20 66 6f 72 77 | denied |X11 forw|
|00000e50| 61 72 64 69 6e 67 20 6d | 65 61 6e 3f 0a 20 20 35 |arding m|ean?. 5|
|00000e60| 2e 31 38 2e 20 49 20 73 | 74 69 6c 6c 20 73 65 65 |.18. I s|till see|
|00000e70| 20 63 6c 65 61 72 74 65 | 78 74 20 70 61 63 6b 61 | clearte|xt packa|
|00000e80| 67 65 73 20 6f 6e 20 74 | 68 65 20 6e 65 74 20 77 |ges on t|he net w|
|00000e90| 68 65 6e 20 49 20 72 75 | 6e 20 73 73 68 21 0a 0a |hen I ru|n ssh!..|
|00000ea0| 0a 20 20 36 2e 20 4d 69 | 73 63 65 6c 6c 61 6e 65 |. 6. Mi|scellane|
|00000eb0| 6f 75 73 0a 20 20 36 2e | 31 2e 20 57 68 61 74 20 |ous. 6.|1. What |
|00000ec0| 6b 6e 6f 77 6e 20 73 65 | 63 75 72 69 74 79 20 62 |known se|curity b|
|00000ed0| 75 67 73 20 65 78 69 73 | 74 20 69 6e 20 77 68 69 |ugs exis|t in whi|
|00000ee0| 63 68 20 76 65 72 73 69 | 6f 6e 73 20 6f 66 20 73 |ch versi|ons of s|
|00000ef0| 73 68 3f 0a 20 20 36 2e | 32 2e 20 48 6f 77 20 77 |sh?. 6.|2. How w|
|00000f00| 69 64 65 73 70 72 65 61 | 64 20 69 73 20 75 73 65 |idesprea|d is use|
|00000f10| 20 6f 66 20 73 73 68 3f | 0a 20 20 36 2e 33 2e 20 | of ssh?|. 6.3. |
|00000f20| 43 72 65 64 69 74 73 0a | 0a 20 20 31 2e 20 20 4d |Credits.|. 1. M|
|00000f30| 65 74 61 2d 71 75 65 73 | 74 69 6f 6e 73 0a 0a 20 |eta-ques|tions.. |
|00000f40| 20 31 2e 31 2e 09 57 68 | 65 72 65 20 64 6f 20 49 | 1.1..Wh|ere do I|
|00000f50| 20 67 65 74 20 74 68 69 | 73 20 64 6f 63 75 6d 65 | get thi|s docume|
|00000f60| 6e 74 3f 0a 0a 20 20 54 | 68 65 20 6c 61 74 65 73 |nt?.. T|he lates|
|00000f70| 74 20 76 65 72 73 69 6f | 6e 20 6f 66 20 74 68 69 |t versio|n of thi|
|00000f80| 73 20 64 6f 63 75 6d 65 | 6e 74 20 69 73 20 61 76 |s docume|nt is av|
|00000f90| 61 69 6c 61 62 6c 65 20 | 66 72 6f 6d 20 68 74 74 |ailable |from htt|
|00000fa0| 70 3a 2f 2f 77 77 77 2e | 75 6e 69 2d 0a 20 20 6b |p://www.|uni-. k|
|00000fb0| 61 72 6c 73 72 75 68 65 | 2e 64 65 2f 7e 69 67 32 |arlsruhe|.de/~ig2|
|00000fc0| 35 2f 73 73 68 2d 66 61 | 71 2f 2e 20 49 74 20 77 |5/ssh-fa|q/. It w|
|00000fd0| 69 6c 6c 20 61 6c 73 6f | 20 62 65 20 70 6f 73 74 |ill also| be post|
|00000fe0| 65 64 2c 20 6f 6e 20 61 | 20 72 65 67 75 6c 61 72 |ed, on a| regular|
|00000ff0| 0a 20 20 62 61 73 69 73 | 2c 20 74 6f 20 74 68 65 |. basis|, to the|
|00001000| 20 55 73 65 6e 65 74 20 | 6e 65 77 73 67 72 6f 75 | Usenet |newsgrou|
|00001010| 70 73 20 63 6f 6d 70 2e | 73 65 63 75 72 69 74 79 |ps comp.|security|
|00001020| 2e 6d 69 73 63 2c 0a 20 | 20 63 6f 6d 70 2e 73 65 |.misc,. | comp.se|
|00001030| 63 75 72 69 74 79 2e 75 | 6e 69 78 2c 20 73 63 69 |curity.u|nix, sci|
|00001040| 2e 63 72 79 70 74 2c 20 | 63 6f 6d 70 2e 61 6e 73 |.crypt, |comp.ans|
|00001050| 77 65 72 73 2c 20 73 63 | 69 2e 61 6e 73 77 65 72 |wers, sc|i.answer|
|00001060| 73 20 61 6e 64 0a 20 20 | 6e 65 77 73 2e 61 6e 73 |s and. |news.ans|
|00001070| 77 65 72 73 2e 20 54 68 | 69 73 20 76 65 72 73 69 |wers. Th|is versi|
|00001080| 6f 6e 20 69 73 20 50 47 | 50 2d 73 69 67 6e 65 64 |on is PG|P-signed|
|00001090| 2c 20 61 6e 64 20 77 69 | 6c 6c 20 62 65 20 61 76 |, and wi|ll be av|
|000010a0| 61 69 6c 61 62 6c 65 20 | 66 72 6f 6d 0a 20 20 66 |ailable |from. f|
|000010b0| 74 70 3a 2f 2f 72 74 66 | 6d 2e 6d 69 74 2e 65 64 |tp://rtf|m.mit.ed|
|000010c0| 75 2f 70 75 62 2f 75 73 | 65 6e 65 74 2f 6e 65 77 |u/pub/us|enet/new|
|000010d0| 73 2e 61 6e 73 77 65 72 | 73 2f 63 6f 6d 70 75 74 |s.answer|s/comput|
|000010e0| 65 72 2d 73 65 63 75 72 | 69 74 79 2f 73 73 68 2d |er-secur|ity/ssh-|
|000010f0| 66 61 71 0a 20 20 61 6e | 64 20 66 72 6f 6d 20 68 |faq. an|d from h|
|00001100| 74 74 70 3a 2f 2f 77 77 | 77 2e 75 6e 69 2d 6b 61 |ttp://ww|w.uni-ka|
|00001110| 72 6c 73 72 75 68 65 2e | 64 65 2f 7e 69 67 32 35 |rlsruhe.|de/~ig25|
|00001120| 2f 73 73 68 2d 66 61 71 | 2f 73 73 68 2d 66 61 71 |/ssh-faq|/ssh-faq|
|00001130| 2e 66 61 71 2e 0a 0a 20 | 20 54 68 65 20 6f 72 69 |.faq... | The ori|
|00001140| 67 69 6e 61 6c 20 53 47 | 4d 4c 20 66 69 6c 65 20 |ginal SG|ML file |
|00001150| 69 73 20 61 74 20 68 74 | 74 70 3a 2f 2f 77 77 77 |is at ht|tp://www|
|00001160| 2e 75 6e 69 2d 6b 61 72 | 6c 73 72 75 68 65 2e 64 |.uni-kar|lsruhe.d|
|00001170| 65 2f 7e 69 67 32 35 2f | 73 73 68 2d 0a 20 20 66 |e/~ig25/|ssh-. f|
|00001180| 61 71 2f 73 73 68 2d 66 | 61 71 2e 73 67 6d 6c 2e |aq/ssh-f|aq.sgml.|
|00001190| 20 20 59 6f 75 20 63 61 | 6e 20 64 6f 77 6e 6c 6f | You ca|n downlo|
|000011a0| 61 64 20 61 20 67 7a 69 | 70 70 65 64 20 50 6f 73 |ad a gzi|pped Pos|
|000011b0| 74 53 63 72 69 70 74 20 | 76 65 72 73 69 6f 6e 20 |tScript |version |
|000011c0| 66 72 6f 6d 0a 20 20 68 | 74 74 70 3a 2f 2f 77 77 |from. h|ttp://ww|
|000011d0| 77 2e 75 6e 69 2d 6b 61 | 72 6c 73 72 75 68 65 2e |w.uni-ka|rlsruhe.|
|000011e0| 64 65 2f 7e 69 67 32 35 | 2f 73 73 68 2d 66 61 71 |de/~ig25|/ssh-faq|
|000011f0| 2f 73 73 68 2d 66 61 71 | 2e 70 73 2e 67 7a 2e 0a |/ssh-faq|.ps.gz..|
|00001200| 0a 20 20 49 66 20 79 6f | 75 72 20 6c 69 6e 6b 20 |. If yo|ur link |
|00001210| 74 6f 20 47 65 72 6d 61 | 6e 79 20 69 73 20 73 6c |to Germa|ny is sl|
|00001220| 6f 77 2c 20 79 6f 75 20 | 6d 69 67 68 74 20 67 65 |ow, you |might ge|
|00001230| 74 20 62 65 74 74 65 72 | 20 63 6f 6e 6e 65 63 74 |t better| connect|
|00001240| 69 76 69 74 79 20 61 74 | 0a 20 20 68 74 74 70 3a |ivity at|. http:|
|00001250| 2f 2f 61 6c 65 70 68 31 | 2e 6d 69 74 2e 65 64 75 |//aleph1|.mit.edu|
|00001260| 2f 73 73 68 2d 66 61 71 | 2f 2e 0a 0a 20 20 41 6c |/ssh-faq|/... Al|
|00001270| 73 6f 20 6f 66 20 69 6e | 74 65 72 65 73 74 20 69 |so of in|terest i|
|00001280| 73 20 74 68 65 20 73 73 | 68 20 68 6f 6d 65 20 70 |s the ss|h home p|
|00001290| 61 67 65 2c 20 61 74 20 | 68 74 74 70 3a 2f 2f 77 |age, at |http://w|
|000012a0| 77 77 2e 63 73 2e 68 75 | 74 2e 66 69 2f 73 73 68 |ww.cs.hu|t.fi/ssh|
|000012b0| 2f 2e 0a 0a 20 20 31 2e | 32 2e 09 57 68 65 72 65 |/... 1.|2..Where|
|000012c0| 20 64 6f 20 49 20 73 65 | 6e 64 20 71 75 65 73 74 | do I se|nd quest|
|000012d0| 69 6f 6e 73 2c 20 63 6f | 72 72 65 63 74 69 6f 6e |ions, co|rrection|
|000012e0| 73 20 65 74 63 2e 20 61 | 62 6f 75 74 20 74 68 69 |s etc. a|bout thi|
|000012f0| 73 20 64 6f 63 75 6d 65 | 6e 74 3f 0a 0a 20 20 50 |s docume|nt?.. P|
|00001300| 6c 65 61 73 65 20 73 65 | 6e 64 20 74 68 65 6d 20 |lease se|nd them |
|00001310| 74 6f 20 74 68 65 20 6d | 61 69 6e 74 61 69 6e 65 |to the m|aintaine|
|00001320| 72 2c 20 54 68 6f 6d 61 | 73 2e 4b 6f 65 6e 69 67 |r, Thoma|s.Koenig|
|00001330| 40 63 69 77 2e 75 6e 69 | 2d 6b 61 72 6c 73 72 75 |@ciw.uni|-karlsru|
|00001340| 68 65 2e 64 65 0a 0a 20 | 20 32 2e 20 20 53 73 68 |he.de.. | 2. Ssh|
|00001350| 20 62 61 73 69 63 73 0a | 0a 0a 20 20 32 2e 31 2e | basics.|.. 2.1.|
|00001360| 09 57 68 61 74 20 69 73 | 20 73 73 68 3f 0a 0a 20 |.What is| ssh?.. |
|00001370| 20 54 6f 20 71 75 6f 74 | 65 20 74 68 65 20 52 45 | To quot|e the RE|
|00001380| 41 44 4d 45 20 66 69 6c | 65 3a 0a 0a 20 20 53 73 |ADME fil|e:.. Ss|
|00001390| 68 20 28 53 65 63 75 72 | 65 20 53 68 65 6c 6c 29 |h (Secur|e Shell)|
|000013a0| 20 69 73 20 61 20 70 72 | 6f 67 72 61 6d 20 74 6f | is a pr|ogram to|
|000013b0| 20 6c 6f 67 20 69 6e 74 | 6f 20 61 6e 6f 74 68 65 | log int|o anothe|
|000013c0| 72 20 63 6f 6d 70 75 74 | 65 72 20 6f 76 65 72 20 |r comput|er over |
|000013d0| 61 0a 20 20 6e 65 74 77 | 6f 72 6b 2c 20 74 6f 20 |a. netw|ork, to |
|000013e0| 65 78 65 63 75 74 65 20 | 63 6f 6d 6d 61 6e 64 73 |execute |commands|
|000013f0| 20 69 6e 20 61 20 72 65 | 6d 6f 74 65 20 6d 61 63 | in a re|mote mac|
|00001400| 68 69 6e 65 2c 20 61 6e | 64 20 74 6f 20 6d 6f 76 |hine, an|d to mov|
|00001410| 65 20 66 69 6c 65 73 0a | 20 20 66 72 6f 6d 20 6f |e files.| from o|
|00001420| 6e 65 20 6d 61 63 68 69 | 6e 65 20 74 6f 20 61 6e |ne machi|ne to an|
|00001430| 6f 74 68 65 72 2e 20 49 | 74 20 70 72 6f 76 69 64 |other. I|t provid|
|00001440| 65 73 20 73 74 72 6f 6e | 67 20 61 75 74 68 65 6e |es stron|g authen|
|00001450| 74 69 63 61 74 69 6f 6e | 20 61 6e 64 0a 20 20 73 |tication| and. s|
|00001460| 65 63 75 72 65 20 63 6f | 6d 6d 75 6e 69 63 61 74 |ecure co|mmunicat|
|00001470| 69 6f 6e 73 20 6f 76 65 | 72 20 75 6e 73 65 63 75 |ions ove|r unsecu|
|00001480| 72 65 20 63 68 61 6e 6e | 65 6c 73 2e 20 49 74 20 |re chann|els. It |
|00001490| 69 73 20 69 6e 74 65 6e | 64 65 64 20 61 73 20 61 |is inten|ded as a|
|000014a0| 0a 20 20 72 65 70 6c 61 | 63 65 6d 65 6e 74 20 66 |. repla|cement f|
|000014b0| 6f 72 20 72 6c 6f 67 69 | 6e 2c 20 72 73 68 2c 20 |or rlogi|n, rsh, |
|000014c0| 61 6e 64 20 72 63 70 2e | 0a 0a 20 20 41 64 64 69 |and rcp.|.. Addi|
|000014d0| 74 69 6f 6e 61 6c 6c 79 | 2c 20 73 73 68 20 70 72 |tionally|, ssh pr|
|000014e0| 6f 76 69 64 65 73 20 73 | 65 63 75 72 65 20 58 20 |ovides s|ecure X |
|000014f0| 63 6f 6e 6e 65 63 74 69 | 6f 6e 73 20 61 6e 64 20 |connecti|ons and |
|00001500| 73 65 63 75 72 65 20 66 | 6f 72 77 61 72 64 69 6e |secure f|orwardin|
|00001510| 67 0a 20 20 6f 66 20 61 | 72 62 69 74 72 61 72 79 |g. of a|rbitrary|
|00001520| 20 54 43 50 20 63 6f 6e | 6e 65 63 74 69 6f 6e 73 | TCP con|nections|
|00001530| 2e 0a 0a 20 20 32 2e 32 | 2e 09 57 68 79 20 73 68 |... 2.2|..Why sh|
|00001540| 6f 75 6c 64 20 49 20 75 | 73 65 20 69 74 3f 0a 0a |ould I u|se it?..|
|00001550| 20 20 54 68 65 20 74 72 | 61 64 69 74 69 6f 6e 61 | The tr|aditiona|
|00001560| 6c 20 42 53 44 20 27 72 | 27 20 2d 20 63 6f 6d 6d |l BSD 'r|' - comm|
|00001570| 6d 61 6e 64 73 20 28 72 | 73 68 2c 20 72 6c 6f 67 |mands (r|sh, rlog|
|00001580| 69 6e 2c 20 72 63 70 29 | 20 61 72 65 20 76 75 6c |in, rcp)| are vul|
|00001590| 6e 65 72 61 62 6c 65 0a | 20 20 74 6f 20 64 69 66 |nerable.| to dif|
|000015a0| 66 65 72 65 6e 74 20 6b | 69 6e 64 73 20 6f 66 20 |ferent k|inds of |
|000015b0| 61 74 74 61 63 6b 73 2e | 20 53 6f 6d 65 62 6f 64 |attacks.| Somebod|
|000015c0| 79 20 77 68 6f 20 68 61 | 73 20 72 6f 6f 74 20 61 |y who ha|s root a|
|000015d0| 63 63 65 73 73 20 74 6f | 0a 20 20 6d 61 63 68 69 |ccess to|. machi|
|000015e0| 6e 65 73 20 6f 6e 20 74 | 68 65 20 6e 65 74 77 6f |nes on t|he netwo|
|000015f0| 72 6b 2c 20 6f 72 20 70 | 68 79 73 69 63 61 6c 20 |rk, or p|hysical |
|00001600| 61 63 63 65 73 73 20 74 | 6f 20 74 68 65 20 77 69 |access t|o the wi|
|00001610| 72 65 2c 20 63 61 6e 20 | 67 61 69 6e 0a 20 20 75 |re, can |gain. u|
|00001620| 6e 61 75 74 68 6f 72 69 | 7a 65 64 20 61 63 63 65 |nauthori|zed acce|
|00001630| 73 73 20 74 6f 20 73 79 | 73 74 65 6d 73 20 69 6e |ss to sy|stems in|
|00001640| 20 61 20 76 61 72 69 65 | 74 79 20 6f 66 20 77 61 | a varie|ty of wa|
|00001650| 79 73 2e 20 49 74 20 69 | 73 20 61 6c 73 6f 0a 20 |ys. It i|s also. |
|00001660| 20 70 6f 73 73 69 62 6c | 65 20 66 6f 72 20 73 75 | possibl|e for su|
|00001670| 63 68 20 61 20 70 65 72 | 73 6f 6e 20 74 6f 20 6c |ch a per|son to l|
|00001680| 6f 67 20 61 6c 6c 20 74 | 68 65 20 74 72 61 66 66 |og all t|he traff|
|00001690| 69 63 20 74 6f 20 61 6e | 64 20 66 72 6f 6d 20 79 |ic to an|d from y|
|000016a0| 6f 75 72 0a 20 20 73 79 | 73 74 65 6d 2c 20 69 6e |our. sy|stem, in|
|000016b0| 63 6c 75 64 69 6e 67 20 | 70 61 73 73 77 6f 72 64 |cluding |password|
|000016c0| 73 20 28 77 68 69 63 68 | 20 73 73 68 20 6e 65 76 |s (which| ssh nev|
|000016d0| 65 72 20 73 65 6e 64 73 | 20 69 6e 20 74 68 65 20 |er sends| in the |
|000016e0| 63 6c 65 61 72 29 2e 0a | 0a 20 20 54 68 65 20 58 |clear)..|. The X|
|000016f0| 20 57 69 6e 64 6f 77 20 | 53 79 73 74 65 6d 20 61 | Window |System a|
|00001700| 6c 73 6f 20 68 61 73 20 | 61 20 6e 75 6d 62 65 72 |lso has |a number|
|00001710| 20 6f 66 20 73 65 76 65 | 72 65 20 76 75 6c 6e 65 | of seve|re vulne|
|00001720| 72 61 62 69 6c 69 74 69 | 65 73 2e 20 57 69 74 68 |rabiliti|es. With|
|00001730| 0a 20 20 73 73 68 2c 20 | 79 6f 75 20 63 61 6e 20 |. ssh, |you can |
|00001740| 63 72 65 61 74 65 20 73 | 65 63 75 72 65 20 72 65 |create s|ecure re|
|00001750| 6d 6f 74 65 20 58 20 73 | 65 73 73 69 6f 6e 73 20 |mote X s|essions |
|00001760| 77 68 69 63 68 20 61 72 | 65 20 74 72 61 6e 73 70 |which ar|e transp|
|00001770| 61 72 65 6e 74 20 74 6f | 0a 20 20 74 68 65 20 75 |arent to|. the u|
|00001780| 73 65 72 2e 20 41 73 20 | 61 20 73 69 64 65 20 65 |ser. As |a side e|
|00001790| 66 66 65 63 74 2c 20 75 | 73 69 6e 67 20 72 65 6d |ffect, u|sing rem|
|000017a0| 6f 74 65 20 58 20 63 6c | 69 65 6e 74 73 20 77 69 |ote X cl|ients wi|
|000017b0| 74 68 20 73 73 68 20 69 | 73 20 6d 6f 72 65 0a 20 |th ssh i|s more. |
|000017c0| 20 63 6f 6e 76 65 6e 69 | 65 6e 74 20 66 6f 72 20 | conveni|ent for |
|000017d0| 75 73 65 72 73 2e 0a 0a | 20 20 55 73 65 72 73 20 |users...| Users |
|000017e0| 63 61 6e 20 63 6f 6e 74 | 69 6e 75 65 20 74 6f 20 |can cont|inue to |
|000017f0| 75 73 65 20 6f 6c 64 20 | 2e 72 68 6f 73 74 73 20 |use old |.rhosts |
|00001800| 61 6e 64 20 2f 65 74 63 | 2f 68 6f 73 74 73 2e 65 |and /etc|/hosts.e|
|00001810| 71 75 69 76 20 66 69 6c | 65 73 3b 0a 20 20 63 68 |quiv fil|es;. ch|
|00001820| 61 6e 67 69 6e 67 20 6f | 76 65 72 20 74 6f 20 73 |anging o|ver to s|
|00001830| 73 68 20 69 73 20 6d 6f | 73 74 6c 79 20 74 72 61 |sh is mo|stly tra|
|00001840| 6e 73 70 61 72 65 6e 74 | 20 66 6f 72 20 74 68 65 |nsparent| for the|
|00001850| 6d 2e 20 49 66 20 61 20 | 72 65 6d 6f 74 65 20 73 |m. If a |remote s|
|00001860| 69 74 65 0a 20 20 64 6f | 65 73 20 6e 6f 74 20 73 |ite. do|es not s|
|00001870| 75 70 70 6f 72 74 20 73 | 73 68 2c 20 61 20 66 61 |upport s|sh, a fa|
|00001880| 6c 6c 62 61 63 6b 20 6d | 65 63 68 61 6e 69 73 6d |llback m|echanism|
|00001890| 20 74 6f 20 72 73 68 20 | 69 73 20 69 6e 63 6c 75 | to rsh |is inclu|
|000018a0| 64 65 64 2e 0a 0a 20 20 | 32 2e 33 2e 09 57 68 61 |ded... |2.3..Wha|
|000018b0| 74 20 6b 69 6e 64 73 20 | 6f 66 20 61 74 74 61 63 |t kinds |of attac|
|000018c0| 6b 73 20 64 6f 65 73 20 | 73 73 68 20 70 72 6f 74 |ks does |ssh prot|
|000018d0| 65 63 74 20 61 67 61 69 | 6e 73 74 3f 0a 0a 20 20 |ect agai|nst?.. |
|000018e0| 53 73 68 20 70 72 6f 74 | 65 63 74 73 20 61 67 61 |Ssh prot|ects aga|
|000018f0| 69 6e 73 74 3a 0a 0a 20 | 20 6f 20 20 49 50 20 73 |inst:.. | o IP s|
|00001900| 70 6f 6f 66 69 6e 67 2c | 20 77 68 65 72 65 20 61 |poofing,| where a|
|00001910| 20 72 65 6d 6f 74 65 20 | 68 6f 73 74 20 73 65 6e | remote |host sen|
|00001920| 64 73 20 6f 75 74 20 70 | 61 63 6b 65 74 73 20 77 |ds out p|ackets w|
|00001930| 68 69 63 68 20 70 72 65 | 74 65 6e 64 20 74 6f 0a |hich pre|tend to.|
|00001940| 20 20 20 20 20 63 6f 6d | 65 20 66 72 6f 6d 20 61 | com|e from a|
|00001950| 6e 6f 74 68 65 72 2c 20 | 74 72 75 73 74 65 64 20 |nother, |trusted |
|00001960| 68 6f 73 74 2e 20 53 73 | 68 20 65 76 65 6e 20 70 |host. Ss|h even p|
|00001970| 72 6f 74 65 63 74 73 20 | 61 67 61 69 6e 73 74 20 |rotects |against |
|00001980| 61 0a 20 20 20 20 20 73 | 70 6f 6f 66 65 72 20 6f |a. s|poofer o|
|00001990| 6e 20 74 68 65 20 6c 6f | 63 61 6c 20 6e 65 74 77 |n the lo|cal netw|
|000019a0| 6f 72 6b 2c 20 77 68 6f | 20 63 61 6e 20 70 72 65 |ork, who| can pre|
|000019b0| 74 65 6e 64 20 68 65 20 | 69 73 20 79 6f 75 72 20 |tend he |is your |
|000019c0| 72 6f 75 74 65 72 20 74 | 6f 0a 20 20 20 20 20 74 |router t|o. t|
|000019d0| 68 65 20 6f 75 74 73 69 | 64 65 2e 0a 0a 20 20 6f |he outsi|de... o|
|000019e0| 20 20 49 50 20 73 6f 75 | 72 63 65 20 72 6f 75 74 | IP sou|rce rout|
|000019f0| 69 6e 67 2c 20 77 68 65 | 72 65 20 61 20 68 6f 73 |ing, whe|re a hos|
|00001a00| 74 20 63 61 6e 20 70 72 | 65 74 65 6e 64 20 74 68 |t can pr|etend th|
|00001a10| 61 74 20 61 6e 20 49 50 | 20 70 61 63 6b 65 74 20 |at an IP| packet |
|00001a20| 63 6f 6d 65 73 0a 20 20 | 20 20 20 66 72 6f 6d 20 |comes. | from |
|00001a30| 61 6e 6f 74 68 65 72 2c | 20 74 72 75 73 74 65 64 |another,| trusted|
|00001a40| 20 68 6f 73 74 2e 0a 0a | 20 20 6f 20 20 44 4e 53 | host...| o DNS|
|00001a50| 20 73 70 6f 6f 66 69 6e | 67 2c 20 77 68 65 72 65 | spoofin|g, where|
|00001a60| 20 61 6e 20 61 74 74 61 | 63 6b 65 72 20 66 6f 72 | an atta|cker for|
|00001a70| 67 65 73 20 6e 61 6d 65 | 20 73 65 72 76 65 72 20 |ges name| server |
|00001a80| 72 65 63 6f 72 64 73 0a | 0a 20 20 6f 20 20 49 6e |records.|. o In|
|00001a90| 74 65 72 63 65 70 74 69 | 6f 6e 20 6f 66 20 63 6c |tercepti|on of cl|
|00001aa0| 65 61 72 74 65 78 74 20 | 70 61 73 73 77 6f 72 64 |eartext |password|
|00001ab0| 73 20 61 6e 64 20 6f 74 | 68 65 72 20 64 61 74 61 |s and ot|her data|
|00001ac0| 20 62 79 20 69 6e 74 65 | 72 6d 65 64 69 61 74 65 | by inte|rmediate|
|00001ad0| 0a 20 20 20 20 20 68 6f | 73 74 73 2e 0a 0a 20 20 |. ho|sts... |
|00001ae0| 6f 20 20 4d 61 6e 69 70 | 75 6c 61 74 69 6f 6e 20 |o Manip|ulation |
|00001af0| 6f 66 20 64 61 74 61 20 | 62 79 20 70 65 6f 70 6c |of data |by peopl|
|00001b00| 65 20 69 6e 20 63 6f 6e | 74 72 6f 6c 20 6f 66 20 |e in con|trol of |
|00001b10| 69 6e 74 65 72 6d 65 64 | 69 61 74 65 20 68 6f 73 |intermed|iate hos|
|00001b20| 74 73 0a 0a 20 20 6f 20 | 20 41 74 74 61 63 6b 73 |ts.. o | Attacks|
|00001b30| 20 62 61 73 65 64 20 6f | 6e 20 6c 69 73 74 65 6e | based o|n listen|
|00001b40| 69 6e 67 20 74 6f 20 58 | 20 61 75 74 68 65 6e 74 |ing to X| authent|
|00001b50| 69 63 61 74 69 6f 6e 20 | 64 61 74 61 20 61 6e 64 |ication |data and|
|00001b60| 20 73 70 6f 6f 66 65 64 | 0a 20 20 20 20 20 63 6f | spoofed|. co|
|00001b70| 6e 6e 65 63 74 69 6f 6e | 20 74 6f 20 74 68 65 20 |nnection| to the |
|00001b80| 58 31 31 20 73 65 72 76 | 65 72 2e 0a 0a 20 20 49 |X11 serv|er... I|
|00001b90| 6e 20 6f 74 68 65 72 20 | 77 6f 72 64 73 2c 20 73 |n other |words, s|
|00001ba0| 73 68 20 6e 65 76 65 72 | 20 74 72 75 73 74 73 20 |sh never| trusts |
|00001bb0| 74 68 65 20 6e 65 74 3b | 20 73 6f 6d 65 62 6f 64 |the net;| somebod|
|00001bc0| 79 20 68 6f 73 74 69 6c | 65 20 77 68 6f 20 68 61 |y hostil|e who ha|
|00001bd0| 73 0a 20 20 74 61 6b 65 | 6e 20 6f 76 65 72 20 74 |s. take|n over t|
|00001be0| 68 65 20 6e 65 74 77 6f | 72 6b 20 63 61 6e 20 6f |he netwo|rk can o|
|00001bf0| 6e 6c 79 20 66 6f 72 63 | 65 20 73 73 68 20 74 6f |nly forc|e ssh to|
|00001c00| 20 64 69 73 63 6f 6e 6e | 65 63 74 2c 20 62 75 74 | disconn|ect, but|
|00001c10| 20 63 61 6e 6e 6f 74 0a | 20 20 64 65 63 72 79 70 | cannot.| decryp|
|00001c20| 74 65 64 20 6f 72 20 70 | 6c 61 79 20 62 61 63 6b |ted or p|lay back|
|00001c30| 20 74 68 65 20 74 72 61 | 66 66 69 63 2c 20 6f 72 | the tra|ffic, or|
|00001c40| 20 68 69 6a 61 63 6b 20 | 74 68 65 20 63 6f 6e 6e | hijack |the conn|
|00001c50| 65 63 74 69 6f 6e 2e 0a | 0a 20 20 54 68 65 20 61 |ection..|. The a|
|00001c60| 62 6f 76 65 20 6f 6e 6c | 79 20 68 6f 6c 64 73 20 |bove onl|y holds |
|00001c70| 69 66 20 79 6f 75 20 61 | 63 74 75 61 6c 6c 79 20 |if you a|ctually |
|00001c80| 75 73 65 20 65 6e 63 72 | 79 70 74 69 6f 6e 2e 20 |use encr|yption. |
|00001c90| 53 73 68 20 64 6f 65 73 | 20 68 61 76 65 20 61 6e |Ssh does| have an|
|00001ca0| 0a 20 20 6f 70 74 69 6f | 6e 20 74 6f 20 75 73 65 |. optio|n to use|
|00001cb0| 20 65 6e 63 72 79 70 74 | 69 6f 6e 20 6f 66 20 74 | encrypt|ion of t|
|00001cc0| 79 70 65 20 22 6e 6f 6e | 65 22 20 74 68 69 73 20 |ype "non|e" this |
|00001cd0| 69 73 20 6f 6e 6c 79 20 | 66 6f 72 20 64 65 62 75 |is only |for debu|
|00001ce0| 67 67 69 6e 67 0a 20 20 | 70 75 72 70 6f 73 65 73 |gging. |purposes|
|00001cf0| 2c 20 61 6e 64 20 73 68 | 6f 75 6c 64 20 6e 6f 74 |, and sh|ould not|
|00001d00| 20 62 65 20 75 73 65 64 | 2e 0a 0a 20 20 32 2e 34 | be used|... 2.4|
|00001d10| 2e 09 57 68 61 74 20 6b | 69 6e 64 20 6f 66 20 61 |..What k|ind of a|
|00001d20| 74 74 61 63 6b 73 20 64 | 6f 65 73 20 73 73 68 20 |ttacks d|oes ssh |
|00001d30| 6e 6f 74 20 70 72 6f 74 | 65 63 74 20 61 67 61 69 |not prot|ect agai|
|00001d40| 6e 73 74 3f 0a 0a 20 20 | 53 73 68 20 77 69 6c 6c |nst?.. |Ssh will|
|00001d50| 20 6e 6f 74 20 68 65 6c | 70 20 79 6f 75 20 77 69 | not hel|p you wi|
|00001d60| 74 68 20 61 6e 79 74 68 | 69 6e 67 20 74 68 61 74 |th anyth|ing that|
|00001d70| 20 63 6f 6d 70 72 6f 6d | 69 73 65 73 20 79 6f 75 | comprom|ises you|
|00001d80| 72 20 68 6f 73 74 27 73 | 0a 20 20 73 65 63 75 72 |r host's|. secur|
|00001d90| 69 74 79 20 69 6e 20 73 | 6f 6d 65 20 6f 74 68 65 |ity in s|ome othe|
|00001da0| 72 20 77 61 79 2e 20 4f | 6e 63 65 20 61 6e 20 61 |r way. O|nce an a|
|00001db0| 74 74 61 63 6b 65 72 20 | 68 61 73 20 67 61 69 6e |ttacker |has gain|
|00001dc0| 65 64 20 72 6f 6f 74 20 | 61 63 63 65 73 73 20 74 |ed root |access t|
|00001dd0| 6f 0a 20 20 61 20 6d 61 | 63 68 69 6e 65 2c 20 68 |o. a ma|chine, h|
|00001de0| 65 20 63 61 6e 20 74 68 | 65 6e 20 73 75 62 76 65 |e can th|en subve|
|00001df0| 72 74 20 73 73 68 2c 20 | 74 6f 6f 2e 0a 0a 20 20 |rt ssh, |too... |
|00001e00| 49 66 20 73 6f 6d 65 62 | 6f 64 79 20 6d 61 6c 65 |If someb|ody male|
|00001e10| 76 6f 6c 65 6e 74 20 68 | 61 73 20 61 63 63 65 73 |volent h|as acces|
|00001e20| 73 20 74 6f 20 79 6f 75 | 72 20 68 6f 6d 65 20 64 |s to you|r home d|
|00001e30| 69 72 65 63 74 6f 72 79 | 2c 20 74 68 65 6e 0a 20 |irectory|, then. |
|00001e40| 20 73 65 63 75 72 69 74 | 79 20 69 73 20 6e 6f 6e | securit|y is non|
|00001e50| 65 78 69 73 74 65 6e 74 | 2e 20 54 68 69 73 20 69 |existent|. This i|
|00001e60| 73 20 76 65 72 79 20 6d | 75 63 68 20 74 68 65 20 |s very m|uch the |
|00001e70| 63 61 73 65 20 69 66 20 | 79 6f 75 72 20 68 6f 6d |case if |your hom|
|00001e80| 65 0a 20 20 64 69 72 65 | 63 74 6f 72 79 20 69 73 |e. dire|ctory is|
|00001e90| 20 65 78 70 6f 72 74 65 | 64 20 76 69 61 20 4e 46 | exporte|d via NF|
|00001ea0| 53 2e 0a 0a 20 20 32 2e | 35 2e 09 48 6f 77 20 64 |S... 2.|5..How d|
|00001eb0| 6f 65 73 20 69 74 20 77 | 6f 72 6b 3f 0a 0a 20 20 |oes it w|ork?.. |
|00001ec0| 46 6f 72 20 6d 6f 72 65 | 20 65 78 74 65 6e 73 69 |For more| extensi|
|00001ed0| 76 65 20 69 6e 66 6f 72 | 6d 61 74 69 6f 6e 2c 20 |ve infor|mation, |
|00001ee0| 70 6c 65 61 73 65 20 72 | 65 66 65 72 20 74 6f 20 |please r|efer to |
|00001ef0| 74 68 65 20 52 45 41 44 | 4d 45 20 61 6e 64 20 52 |the READ|ME and R|
|00001f00| 46 43 0a 20 20 66 69 6c | 65 73 20 69 6e 20 74 68 |FC. fil|es in th|
|00001f10| 65 20 73 73 68 20 64 69 | 72 65 63 74 6f 72 79 2e |e ssh di|rectory.|
|00001f20| 20 54 68 65 20 70 72 6f | 70 6f 73 65 64 20 52 46 | The pro|posed RF|
|00001f30| 43 20 69 73 20 61 6c 73 | 6f 20 61 76 61 69 6c 61 |C is als|o availa|
|00001f40| 62 6c 65 20 61 73 20 61 | 6e 0a 20 20 49 6e 74 65 |ble as a|n. Inte|
|00001f50| 72 6e 65 74 20 44 72 61 | 66 74 2c 20 61 73 20 64 |rnet Dra|ft, as d|
|00001f60| 72 61 66 74 2d 79 6c 6f | 6e 65 6e 2d 73 73 68 2d |raft-ylo|nen-ssh-|
|00001f70| 70 72 6f 74 6f 63 6f 6c | 2d 30 30 2e 74 78 74 2e |protocol|-00.txt.|
|00001f80| 0a 0a 20 20 41 6c 6c 20 | 63 6f 6d 6d 75 6e 69 63 |.. All |communic|
|00001f90| 61 74 69 6f 6e 73 20 61 | 72 65 20 65 6e 63 72 79 |ations a|re encry|
|00001fa0| 70 74 65 64 20 75 73 69 | 6e 67 20 49 44 45 41 20 |pted usi|ng IDEA |
|00001fb0| 6f 72 20 6f 6e 65 20 6f | 66 20 73 65 76 65 72 61 |or one o|f severa|
|00001fc0| 6c 20 6f 74 68 65 72 0a | 20 20 63 69 70 68 65 72 |l other.| cipher|
|00001fd0| 73 20 28 74 68 72 65 65 | 2d 6b 65 79 20 74 72 69 |s (three|-key tri|
|00001fe0| 70 6c 65 2d 44 45 53 2c | 20 44 45 53 2c 20 52 43 |ple-DES,| DES, RC|
|00001ff0| 34 2d 31 32 38 2c 20 54 | 53 53 29 2e 20 45 6e 63 |4-128, T|SS). Enc|
|00002000| 72 79 70 74 69 6f 6e 20 | 6b 65 79 73 20 61 72 65 |ryption |keys are|
|00002010| 0a 20 20 65 78 63 68 61 | 6e 67 65 64 20 75 73 69 |. excha|nged usi|
|00002020| 6e 67 20 52 53 41 2c 20 | 61 6e 64 20 64 61 74 61 |ng RSA, |and data|
|00002030| 20 75 73 65 64 20 69 6e | 20 74 68 65 20 6b 65 79 | used in| the key|
|00002040| 20 65 78 63 68 61 6e 67 | 65 20 69 73 20 64 65 73 | exchang|e is des|
|00002050| 74 72 6f 79 65 64 0a 20 | 20 65 76 65 72 79 20 68 |troyed. | every h|
|00002060| 6f 75 72 20 28 6b 65 79 | 73 20 61 72 65 20 6e 6f |our (key|s are no|
|00002070| 74 20 73 61 76 65 64 20 | 61 6e 79 77 68 65 72 65 |t saved |anywhere|
|00002080| 29 2e 20 45 76 65 72 79 | 20 68 6f 73 74 20 68 61 |). Every| host ha|
|00002090| 73 20 61 6e 20 52 53 41 | 20 6b 65 79 0a 20 20 77 |s an RSA| key. w|
|000020a0| 68 69 63 68 20 69 73 20 | 75 73 65 64 20 74 6f 20 |hich is |used to |
|000020b0| 61 75 74 68 65 6e 74 69 | 63 61 74 65 20 74 68 65 |authenti|cate the|
|000020c0| 20 68 6f 73 74 2e 20 45 | 6e 63 72 79 70 74 69 6f | host. E|ncryptio|
|000020d0| 6e 20 69 73 20 75 73 65 | 64 20 74 6f 20 70 72 6f |n is use|d to pro|
|000020e0| 74 65 63 74 0a 20 20 61 | 67 61 69 6e 73 74 20 49 |tect. a|gainst I|
|000020f0| 50 2d 73 70 6f 6f 66 69 | 6e 67 3b 20 70 75 62 6c |P-spoofi|ng; publ|
|00002100| 69 63 20 6b 65 79 20 61 | 75 74 68 65 6e 74 69 63 |ic key a|uthentic|
|00002110| 61 74 69 6f 6e 20 69 73 | 20 75 73 65 64 20 74 6f |ation is| used to|
|00002120| 20 70 72 6f 74 65 63 74 | 0a 20 20 61 67 61 69 6e | protect|. again|
|00002130| 73 74 20 44 4e 53 20 61 | 6e 64 20 72 6f 75 74 69 |st DNS a|nd routi|
|00002140| 6e 67 20 73 70 6f 6f 66 | 69 6e 67 2e 0a 0a 20 20 |ng spoof|ing... |
|00002150| 52 53 41 20 6b 65 79 73 | 20 61 72 65 20 61 6c 73 |RSA keys| are als|
|00002160| 6f 20 75 73 65 64 20 74 | 6f 20 61 75 74 68 65 6e |o used t|o authen|
|00002170| 74 69 63 61 74 65 20 68 | 6f 73 74 73 2e 0a 0a 20 |ticate h|osts... |
|00002180| 20 33 2e 20 20 4f 62 74 | 61 69 6e 69 6e 67 20 61 | 3. Obt|aining a|
|00002190| 6e 64 20 69 6e 73 74 61 | 6c 6c 69 6e 67 20 73 73 |nd insta|lling ss|
|000021a0| 68 0a 0a 0a 20 20 33 2e | 31 2e 09 57 68 61 74 20 |h... 3.|1..What |
|000021b0| 69 73 20 74 68 65 20 6c | 61 74 65 73 74 20 76 65 |is the l|atest ve|
|000021c0| 72 73 69 6f 6e 20 6f 66 | 20 73 73 68 3f 0a 0a 20 |rsion of| ssh?.. |
|000021d0| 20 54 68 65 20 6c 61 74 | 65 73 74 20 6f 66 66 69 | The lat|est offi|
|000021e0| 63 69 61 6c 6c 79 20 72 | 65 6c 65 61 73 65 64 20 |cially r|eleased |
|000021f0| 76 65 72 73 69 6f 6e 20 | 69 73 20 31 2e 32 2e 30 |version |is 1.2.0|
|00002200| 2e 20 54 68 65 20 6c 61 | 74 65 73 74 0a 20 20 64 |. The la|test. d|
|00002210| 65 76 65 6c 6f 70 6d 65 | 6e 74 20 76 65 72 73 69 |evelopme|nt versi|
|00002220| 6f 6e 20 69 73 20 31 2e | 32 2e 31 34 2e 0a 0a 20 |on is 1.|2.14... |
|00002230| 20 73 73 68 2d 31 2e 32 | 2e 31 32 2e 39 32 20 61 | ssh-1.2|.12.92 a|
|00002240| 6e 64 20 6c 61 74 65 72 | 20 76 65 72 73 69 6f 6e |nd later| version|
|00002250| 73 20 63 6f 6e 74 61 69 | 6e 20 61 6e 20 69 6d 70 |s contai|n an imp|
|00002260| 6f 72 74 61 6e 74 20 73 | 65 63 75 72 69 74 79 20 |ortant s|ecurity |
|00002270| 66 69 78 2e 0a 20 20 55 | 73 69 6e 67 20 69 74 20 |fix.. U|sing it |
|00002280| 69 6e 73 74 65 61 64 20 | 6f 66 20 65 61 72 6c 69 |instead |of earli|
|00002290| 65 72 20 76 65 72 73 69 | 6f 6e 73 20 69 73 20 72 |er versi|ons is r|
|000022a0| 65 63 6f 6d 6d 65 6e 64 | 65 64 2e 09 54 68 65 20 |ecommend|ed..The |
|000022b0| 66 69 78 20 68 65 72 65 | 20 69 73 0a 20 20 69 6e |fix here| is. in|
|000022c0| 74 65 6e 64 65 64 20 74 | 6f 20 62 65 20 74 65 6d |tended t|o be tem|
|000022d0| 70 6f 72 61 72 79 2c 20 | 61 6e 64 20 75 70 67 72 |porary, |and upgr|
|000022e0| 61 64 69 6e 67 20 74 6f | 20 74 68 65 20 6e 65 78 |ading to| the nex|
|000022f0| 74 20 72 65 6c 65 61 73 | 65 20 61 66 74 65 72 20 |t releas|e after |
|00002300| 74 68 61 74 0a 20 20 69 | 73 20 68 69 67 68 6c 79 |that. i|s highly|
|00002310| 20 72 65 63 6f 6d 6d 65 | 6e 64 65 64 20 77 68 65 | recomme|nded whe|
|00002320| 6e 20 69 74 20 62 65 63 | 6f 6d 65 73 20 61 76 61 |n it bec|omes ava|
|00002330| 69 6c 61 62 6c 65 2e 20 | 20 54 68 65 20 74 65 6d |ilable. | The tem|
|00002340| 70 6f 72 61 72 79 20 66 | 69 78 0a 20 20 68 61 73 |porary f|ix. has|
|00002350| 20 73 6f 6d 65 20 64 72 | 61 77 62 61 63 6b 73 2e | some dr|awbacks.|
|00002360| 20 20 46 6f 72 20 6d 6f | 72 65 20 69 6e 66 6f 72 | For mo|re infor|
|00002370| 6d 61 74 69 6f 6e 2c 20 | 72 65 61 64 20 74 68 65 |mation, |read the|
|00002380| 20 73 73 68 20 6d 61 69 | 6c 69 6e 67 20 6c 69 73 | ssh mai|ling lis|
|00002390| 74 0a 20 20 61 72 63 68 | 69 76 65 20 61 74 0a 20 |t. arch|ive at. |
|000023a0| 20 20 68 74 74 70 3a 2f | 2f 77 77 77 2e 63 73 2e | http:/|/www.cs.|
|000023b0| 68 75 74 2e 66 69 2f 73 | 73 68 2f 73 73 68 2d 61 |hut.fi/s|sh/ssh-a|
|000023c0| 72 63 68 69 76 65 2f 2e | 0a 0a 20 20 53 73 68 20 |rchive/.|.. Ssh |
|000023d0| 63 75 72 72 65 6e 74 6c | 79 20 72 75 6e 73 20 6f |currentl|y runs o|
|000023e0| 6e 20 55 4e 49 58 20 6f | 72 20 72 65 6c 61 74 65 |n UNIX o|r relate|
|000023f0| 64 20 73 79 73 74 65 6d | 73 2c 20 70 6c 75 73 20 |d system|s, plus |
|00002400| 75 6e 64 65 72 20 4f 53 | 2f 32 2e 20 20 50 6f 72 |under OS|/2. Por|
|00002410| 74 73 0a 20 20 68 61 76 | 65 20 62 65 65 6e 20 73 |ts. hav|e been s|
|00002420| 75 63 63 65 73 73 66 75 | 6c 20 74 6f 20 61 6c 6c |uccessfu|l to all|
|00002430| 20 22 6d 61 69 6e 73 74 | 72 65 61 6d 22 20 55 4e | "mainst|ream" UN|
|00002440| 49 58 20 73 79 73 74 65 | 6d 73 2e 20 20 54 68 65 |IX syste|ms. The|
|00002450| 72 65 20 61 72 65 20 74 | 77 6f 0a 20 20 76 65 72 |re are t|wo. ver|
|00002460| 73 69 6f 6e 73 20 66 6f | 72 20 4d 53 2d 57 69 6e |sions fo|r MS-Win|
|00002470| 64 6f 77 73 3b 20 6f 6e | 65 20 65 61 72 6c 79 20 |dows; on|e early |
|00002480| 76 65 72 73 69 6f 6e 20 | 62 79 20 43 65 64 6f 6d |version |by Cedom|
|00002490| 69 72 20 49 67 61 6c 79 | 0a 20 20 28 43 65 64 6f |ir Igaly|. (Cedo|
|000024a0| 6d 69 72 2e 49 67 61 6c | 79 40 73 72 63 65 2e 68 |mir.Igal|y@srce.h|
|000024b0| 72 29 2c 20 77 68 6f 20 | 68 61 73 20 73 69 6e 63 |r), who |has sinc|
|000024c0| 65 20 64 69 73 63 6f 6e | 74 69 6e 75 65 64 20 73 |e discon|tinued s|
|000024d0| 75 70 70 6f 72 74 20 66 | 6f 72 20 69 74 2c 0a 20 |upport f|or it,. |
|000024e0| 20 61 6e 64 20 61 20 63 | 6f 6d 6d 65 72 63 69 61 | and a c|ommercia|
|000024f0| 6c 20 76 65 72 73 69 6f | 6e 20 28 63 75 72 72 65 |l versio|n (curre|
|00002500| 6e 74 6c 79 20 69 6e 20 | 41 6c 70 68 61 20 74 65 |ntly in |Alpha te|
|00002510| 73 74 29 20 62 79 20 54 | 61 74 75 20 59 6c f6 6e |st) by T|atu Yl.n|
|00002520| 65 6e 2c 20 74 68 65 0a | 20 20 6f 72 69 67 69 6e |en, the.| origin|
|00002530| 61 6c 20 61 75 74 68 6f | 72 20 6f 66 20 73 73 68 |al autho|r of ssh|
|00002540| 2e 0a 0a 20 20 33 2e 32 | 2e 09 4d 61 79 20 49 20 |... 3.2|..May I |
|00002550| 6c 65 67 61 6c 6c 79 20 | 72 75 6e 20 73 73 68 3f |legally |run ssh?|
|00002560| 0a 0a 20 20 54 68 65 20 | 55 4e 49 58 20 76 65 72 |.. The |UNIX ver|
|00002570| 73 69 6f 6e 20 6f 66 20 | 73 73 68 20 31 2e 32 2e |sion of |ssh 1.2.|
|00002580| 31 34 20 6d 61 79 20 62 | 65 20 75 73 65 64 20 61 |14 may b|e used a|
|00002590| 6e 64 20 64 69 73 74 72 | 69 62 75 74 65 64 20 66 |nd distr|ibuted f|
|000025a0| 72 65 65 6c 79 2c 20 62 | 75 74 0a 20 20 6d 75 73 |reely, b|ut. mus|
|000025b0| 74 20 6e 6f 74 20 62 65 | 20 73 6f 6c 64 20 63 6f |t not be| sold co|
|000025c0| 6d 6d 65 72 63 69 61 6c | 6c 79 20 61 73 20 61 20 |mmercial|ly as a |
|000025d0| 73 65 70 61 72 61 74 65 | 20 70 72 6f 64 75 63 74 |separate| product|
|000025e0| 2c 20 61 73 20 70 61 72 | 74 20 6f 66 20 61 0a 20 |, as par|t of a. |
|000025f0| 20 62 69 67 67 65 72 20 | 70 72 6f 64 75 63 74 20 | bigger |product |
|00002600| 6f 72 20 70 72 6f 6a 65 | 63 74 2c 20 6f 72 20 6f |or proje|ct, or o|
|00002610| 74 68 65 72 77 69 73 65 | 20 75 73 65 64 20 66 6f |therwise| used fo|
|00002620| 72 20 66 69 6e 61 6e 63 | 69 61 6c 20 67 61 69 6e |r financ|ial gain|
|00002630| 0a 20 20 77 69 74 68 6f | 75 74 20 61 20 73 65 70 |. witho|ut a sep|
|00002640| 61 72 61 74 65 20 6c 69 | 63 65 6e 73 65 2e 0a 0a |arate li|cense...|
|00002650| 20 20 45 61 72 6c 69 65 | 72 20 76 65 72 73 69 6f | Earlie|r versio|
|00002660| 6e 73 20 6f 66 20 73 73 | 68 20 68 61 64 20 61 20 |ns of ss|h had a |
|00002670| 6c 65 73 73 20 72 65 73 | 74 72 69 63 74 69 76 65 |less res|trictive|
|00002680| 20 6c 69 63 65 6e 73 65 | 3b 20 73 65 65 20 74 68 | license|; see th|
|00002690| 65 20 66 69 6c 65 0a 20 | 20 43 4f 50 59 49 4e 47 |e file. | COPYING|
|000026a0| 20 69 6e 20 74 68 65 20 | 61 63 63 6f 6d 70 61 6e | in the |accompan|
|000026b0| 79 69 6e 67 20 73 6f 75 | 72 63 65 20 64 69 73 74 |ying sou|rce dist|
|000026c0| 72 69 62 75 74 69 6f 6e | 73 2e 0a 0a 20 20 54 61 |ribution|s... Ta|
|000026d0| 74 75 20 59 6c f6 6e 65 | 6e 27 73 20 4d 53 2d 57 |tu Yl.ne|n's MS-W|
|000026e0| 69 6e 64 6f 77 73 20 76 | 65 72 73 69 6f 6e 20 6f |indows v|ersion o|
|000026f0| 66 20 73 73 68 20 69 73 | 20 61 20 63 6f 6d 6d 65 |f ssh is| a comme|
|00002700| 72 63 69 61 6c 20 70 72 | 6f 64 75 63 74 2c 20 77 |rcial pr|oduct, w|
|00002710| 68 69 63 68 0a 20 20 72 | 65 71 75 69 72 65 73 20 |hich. r|equires |
|00002720| 6c 69 63 65 6e 73 69 6e | 67 2e 0a 0a 20 20 49 6e |licensin|g... In|
|00002730| 20 73 6f 6d 65 20 63 6f | 75 6e 74 72 69 65 73 2c | some co|untries,|
|00002740| 20 70 61 72 74 69 63 75 | 6c 61 72 6c 79 20 46 72 | particu|larly Fr|
|00002750| 61 6e 63 65 2c 20 52 75 | 73 73 69 61 2c 20 49 72 |ance, Ru|ssia, Ir|
|00002760| 61 71 2c 20 61 6e 64 20 | 50 61 6b 69 73 74 61 6e |aq, and |Pakistan|
|00002770| 2c 20 69 74 0a 20 20 6d | 61 79 20 62 65 20 69 6c |, it. m|ay be il|
|00002780| 6c 65 67 61 6c 20 74 6f | 20 75 73 65 20 61 6e 79 |legal to| use any|
|00002790| 20 65 6e 63 72 79 70 74 | 69 6f 6e 20 61 74 20 61 | encrypt|ion at a|
|000027a0| 6c 6c 20 77 69 74 68 6f | 75 74 20 61 20 73 70 65 |ll witho|ut a spe|
|000027b0| 63 69 61 6c 20 70 65 72 | 6d 69 74 2e 0a 0a 20 20 |cial per|mit... |
|000027c0| 49 66 20 79 6f 75 20 61 | 72 65 20 69 6e 20 74 68 |If you a|re in th|
|000027d0| 65 20 55 6e 69 74 65 64 | 20 53 74 61 74 65 73 2c |e United| States,|
|000027e0| 20 79 6f 75 20 73 68 6f | 75 6c 64 20 62 65 20 61 | you sho|uld be a|
|000027f0| 77 61 72 65 20 74 68 61 | 74 2c 20 77 68 69 6c 65 |ware tha|t, while|
|00002800| 20 73 73 68 0a 20 20 77 | 61 73 20 77 72 69 74 74 | ssh. w|as writt|
|00002810| 65 6e 20 6f 75 74 73 69 | 64 65 20 74 68 65 20 55 |en outsi|de the U|
|00002820| 6e 69 74 65 64 20 53 74 | 61 74 65 73 20 75 73 69 |nited St|ates usi|
|00002830| 6e 67 20 69 6e 66 6f 72 | 6d 61 74 69 6f 6e 20 70 |ng infor|mation p|
|00002840| 75 62 6c 69 63 6c 79 0a | 20 20 61 76 61 69 6c 61 |ublicly.| availa|
|00002850| 62 6c 65 20 65 76 65 72 | 79 77 68 65 72 65 2c 20 |ble ever|ywhere, |
|00002860| 74 68 65 20 55 53 20 47 | 6f 76 65 72 6e 6d 65 6e |the US G|overnmen|
|00002870| 74 20 6d 61 79 20 63 6f | 6e 73 69 64 65 72 20 69 |t may co|nsider i|
|00002880| 74 20 61 20 63 72 69 6d | 69 6e 61 6c 0a 20 20 6f |t a crim|inal. o|
|00002890| 66 66 65 6e 63 65 20 74 | 6f 20 65 78 70 6f 72 74 |ffence t|o export|
|000028a0| 20 74 68 69 73 20 73 6f | 66 74 77 61 72 65 20 66 | this so|ftware f|
|000028b0| 72 6f 6d 20 74 68 65 20 | 55 53 20 6f 6e 63 65 20 |rom the |US once |
|000028c0| 69 74 20 68 61 73 20 62 | 65 65 6e 20 69 6d 70 6f |it has b|een impo|
|000028d0| 72 74 65 64 2c 0a 20 20 | 69 6e 63 6c 75 64 69 6e |rted,. |includin|
|000028e0| 67 20 70 75 74 74 69 6e | 67 20 69 74 20 6f 6e 20 |g puttin|g it on |
|000028f0| 61 20 66 74 70 20 73 69 | 74 65 2e 20 20 43 6f 6e |a ftp si|te. Con|
|00002900| 74 61 63 74 20 74 68 65 | 20 4f 66 66 69 63 65 20 |tact the| Office |
|00002910| 6f 66 20 44 65 66 65 6e | 63 65 0a 20 20 54 72 61 |of Defen|ce. Tra|
|00002920| 64 65 20 43 6f 6e 74 72 | 6f 6c 73 20 69 66 20 79 |de Contr|ols if y|
|00002930| 6f 75 20 6e 65 65 64 20 | 6d 6f 72 65 20 69 6e 66 |ou need |more inf|
|00002940| 6f 72 6d 61 74 69 6f 6e | 2e 0a 0a 20 20 54 68 65 |ormation|... The|
|00002950| 20 61 6c 67 6f 72 69 74 | 68 6d 73 20 52 53 41 20 | algorit|hms RSA |
|00002960| 61 6e 64 20 49 44 45 41 | 2c 20 77 68 69 63 68 20 |and IDEA|, which |
|00002970| 61 72 65 20 75 73 65 64 | 20 62 79 20 73 73 68 2c |are used| by ssh,|
|00002980| 20 61 72 65 20 63 6c 61 | 69 6d 65 64 20 61 73 0a | are cla|imed as.|
|00002990| 20 20 70 61 74 65 6e 74 | 65 64 20 69 6e 20 64 69 | patent|ed in di|
|000029a0| 66 66 65 72 65 6e 74 20 | 63 6f 75 6e 74 72 69 65 |fferent |countrie|
|000029b0| 73 2c 20 69 6e 63 6c 75 | 64 69 6e 67 20 74 68 65 |s, inclu|ding the|
|000029c0| 20 55 53 2e 20 4c 69 6e | 6b 69 6e 67 20 61 67 61 | US. Lin|king aga|
|000029d0| 69 6e 73 74 20 74 68 65 | 0a 20 20 52 53 41 52 45 |inst the|. RSARE|
|000029e0| 46 32 20 6c 69 62 72 61 | 72 79 2c 20 77 68 69 63 |F2 libra|ry, whic|
|000029f0| 68 20 69 73 20 70 6f 73 | 73 69 62 6c 65 2c 20 6d |h is pos|sible, m|
|00002a00| 61 79 20 6f 72 20 6d 61 | 79 20 6e 6f 74 20 6d 61 |ay or ma|y not ma|
|00002a10| 6b 65 20 69 74 20 6c 65 | 67 61 6c 20 74 6f 0a 20 |ke it le|gal to. |
|00002a20| 20 75 73 65 20 73 73 68 | 20 66 6f 72 20 6e 6f 6e | use ssh| for non|
|00002a30| 2d 63 6f 6d 6d 65 72 63 | 69 61 6c 20 70 75 72 70 |-commerc|ial purp|
|00002a40| 6f 73 65 73 20 69 6e 20 | 74 68 65 20 55 53 2e 20 |oses in |the US. |
|00002a50| 59 6f 75 20 6d 61 79 20 | 6e 65 65 64 20 74 6f 20 |You may |need to |
|00002a60| 6f 62 74 61 69 6e 0a 20 | 20 6c 69 63 65 6e 73 65 |obtain. | license|
|00002a70| 73 20 66 6f 72 20 63 6f | 6d 6d 65 72 63 69 61 6c |s for co|mmercial|
|00002a80| 20 75 73 65 20 6f 66 20 | 49 44 45 41 3b 20 73 73 | use of |IDEA; ss|
|00002a90| 68 20 63 61 6e 20 62 65 | 20 63 6f 6e 66 69 67 75 |h can be| configu|
|00002aa0| 72 65 64 20 74 6f 20 77 | 6f 72 6b 0a 20 20 77 69 |red to w|ork. wi|
|00002ab0| 74 68 6f 75 74 20 69 74 | 2e 20 20 53 73 68 20 77 |thout it|. Ssh w|
|00002ac0| 6f 72 6b 73 20 70 65 72 | 66 65 63 74 6c 79 20 66 |orks per|fectly f|
|00002ad0| 69 6e 65 20 77 69 74 68 | 6f 75 74 20 49 44 45 41 |ine with|out IDEA|
|00002ae0| 2c 20 68 6f 77 65 76 65 | 72 2e 0a 0a 20 20 46 6f |, howeve|r... Fo|
|00002af0| 72 20 6d 6f 72 65 20 64 | 65 74 61 69 6c 2c 20 72 |r more d|etail, r|
|00002b00| 65 66 65 72 20 74 6f 20 | 74 68 65 20 66 69 6c 65 |efer to |the file|
|00002b10| 20 43 4f 50 59 49 4e 47 | 20 69 6e 20 74 68 65 20 | COPYING| in the |
|00002b20| 73 73 68 20 73 6f 75 72 | 63 65 0a 20 20 64 69 73 |ssh sour|ce. dis|
|00002b30| 74 72 69 62 75 74 69 6f | 6e 2e 0a 0a 20 20 46 6f |tributio|n... Fo|
|00002b40| 72 20 69 6e 66 6f 72 6d | 61 74 69 6f 6e 20 6f 6e |r inform|ation on|
|00002b50| 20 73 6f 66 74 77 61 72 | 65 20 70 61 74 65 6e 74 | softwar|e patent|
|00002b60| 73 20 69 6e 20 67 65 6e | 65 72 61 6c 2c 20 73 65 |s in gen|eral, se|
|00002b70| 65 20 74 68 65 20 4c 65 | 61 75 67 65 20 66 6f 72 |e the Le|auge for|
|00002b80| 0a 20 20 50 72 6f 67 72 | 61 6d 6d 69 6e 67 20 46 |. Progr|amming F|
|00002b90| 72 65 65 64 6f 6d 27 73 | 20 68 6f 6d 65 70 61 67 |reedom's| homepag|
|00002ba0| 65 20 61 74 20 68 74 74 | 70 3a 2f 2f 6c 70 66 2e |e at htt|p://lpf.|
|00002bb0| 6f 72 67 2f 2e 0a 0a 0a | 20 20 33 2e 33 2e 09 57 |org/....| 3.3..W|
|00002bc0| 68 61 74 20 61 62 6f 75 | 74 20 63 6f 6d 6d 65 72 |hat abou|t commer|
|00002bd0| 63 69 61 6c 20 75 73 65 | 20 6f 66 20 73 73 68 3f |cial use| of ssh?|
|00002be0| 0a 0a 20 20 53 73 68 20 | 68 61 73 20 62 65 65 6e |.. Ssh |has been|
|00002bf0| 20 66 72 65 65 6c 79 20 | 61 76 61 69 6c 61 62 6c | freely |availabl|
|00002c00| 65 20 69 6e 20 74 68 65 | 20 55 6e 69 78 20 65 6e |e in the| Unix en|
|00002c10| 76 69 72 6f 6e 6d 65 6e | 74 2c 20 61 6e 64 20 61 |vironmen|t, and a|
|00002c20| 6c 6d 6f 73 74 0a 20 20 | 63 65 72 74 61 69 6e 6c |lmost. |certainl|
|00002c30| 79 20 77 69 6c 6c 20 72 | 65 6d 61 69 6e 20 74 6f |y will r|emain to|
|00002c40| 20 62 65 20 73 6f 20 69 | 6e 20 66 75 74 75 72 65 | be so i|n future|
|00002c50| 2e 0a 0a 20 20 54 61 74 | 75 20 59 6c f6 6e 65 6e |... Tat|u Yl.nen|
|00002c60| 2c 20 74 68 65 20 6f 72 | 69 67 69 6e 61 6c 20 61 |, the or|iginal a|
|00002c70| 75 74 68 6f 72 20 6f 66 | 20 73 73 68 2c 20 68 61 |uthor of| ssh, ha|
|00002c80| 73 20 73 74 61 72 74 65 | 64 20 61 20 63 6f 6d 70 |s starte|d a comp|
|00002c90| 61 6e 79 2c 20 53 53 48 | 0a 20 20 43 6f 6d 6d 75 |any, SSH|. Commu|
|00002ca0| 6e 69 63 61 74 69 6f 6e | 73 20 53 65 63 75 72 69 |nication|s Securi|
|00002cb0| 74 79 20 4f 79 2c 20 74 | 68 61 74 20 77 69 6c 6c |ty Oy, t|hat will|
|00002cc0| 20 70 72 6f 76 69 64 65 | 20 63 6f 6d 6d 65 72 63 | provide| commerc|
|00002cd0| 69 61 6c 20 73 75 70 70 | 6f 72 74 20 61 6e 64 0a |ial supp|ort and.|
|00002ce0| 20 20 6c 69 63 65 6e 73 | 65 73 20 66 6f 72 20 73 | licens|es for s|
|00002cf0| 73 68 2e 20 20 54 68 69 | 73 20 63 6f 6d 70 61 6e |sh. Thi|s compan|
|00002d00| 79 20 69 73 20 77 6f 72 | 6b 69 6e 67 20 74 6f 67 |y is wor|king tog|
|00002d10| 65 74 68 65 72 20 77 69 | 74 68 20 44 61 74 61 20 |ether wi|th Data |
|00002d20| 46 65 6c 6c 6f 77 73 2c | 0a 20 20 77 68 6f 20 61 |Fellows,|. who a|
|00002d30| 72 65 20 74 68 65 20 73 | 6f 6c 65 20 63 6f 6e 74 |re the s|ole cont|
|00002d40| 61 63 74 20 66 6f 72 20 | 6c 69 63 65 6e 73 69 6e |act for |licensin|
|00002d50| 67 20 73 73 68 2e 20 20 | 4d 6f 72 65 20 69 6e 66 |g ssh. |More inf|
|00002d60| 6f 72 6d 61 74 69 6f 6e | 20 63 61 6e 20 62 65 0a |ormation| can be.|
|00002d70| 20 20 66 6f 75 6e 64 20 | 61 74 20 68 74 74 70 3a | found |at http:|
|00002d80| 2f 2f 77 77 77 2e 65 75 | 72 6f 70 65 2e 64 61 74 |//www.eu|rope.dat|
|00002d90| 61 66 65 6c 6c 6f 77 73 | 2e 63 6f 6d 2f 20 61 6e |afellows|.com/ an|
|00002da0| 64 20 68 74 74 70 3a 2f | 2f 77 77 77 2e 73 73 68 |d http:/|/www.ssh|
|00002db0| 2e 66 69 2f 2e 0a 0a 20 | 20 33 2e 34 2e 09 57 68 |.fi/... | 3.4..Wh|
|00002dc0| 65 72 65 20 63 61 6e 20 | 49 20 6f 62 74 61 69 6e |ere can |I obtain|
|00002dd0| 20 73 73 68 3f 0a 0a 20 | 20 54 68 65 20 63 65 6e | ssh?.. | The cen|
|00002de0| 74 72 61 6c 20 73 69 74 | 65 20 66 6f 72 20 64 69 |tral sit|e for di|
|00002df0| 73 74 72 69 62 75 74 69 | 6e 67 20 73 73 68 20 69 |stributi|ng ssh i|
|00002e00| 73 20 66 74 70 3a 2f 2f | 66 74 70 2e 63 73 2e 68 |s ftp://|ftp.cs.h|
|00002e10| 75 74 2e 66 69 2f 70 75 | 62 2f 73 73 68 2f 2e 0a |ut.fi/pu|b/ssh/..|
|00002e20| 0a 20 20 4f 66 66 69 63 | 69 61 6c 20 72 65 6c 65 |. Offic|ial rele|
|00002e30| 61 73 65 73 20 61 72 65 | 20 50 47 50 2d 73 69 67 |ases are| PGP-sig|
|00002e40| 6e 65 64 2c 20 77 69 74 | 68 20 74 68 65 20 6b 65 |ned, wit|h the ke|
|00002e50| 79 20 49 44 0a 0a 20 20 | 44 43 42 39 41 45 30 31 |y ID.. |DCB9AE01|
|00002e60| 20 31 39 39 35 2f 30 34 | 2f 32 34 20 53 73 68 20 | 1995/04|/24 Ssh |
|00002e70| 64 69 73 74 72 69 62 75 | 74 69 6f 6e 20 6b 65 79 |distribu|tion key|
|00002e80| 20 3c 79 6c 6f 40 63 73 | 2e 68 75 74 2e 66 69 3e | <ylo@cs|.hut.fi>|
|00002e90| 0a 20 20 4b 65 79 20 66 | 69 6e 67 65 72 70 72 69 |. Key f|ingerpri|
|00002ea0| 6e 74 20 3d 20 20 43 38 | 20 39 30 20 43 38 20 35 |nt = C8| 90 C8 5|
|00002eb0| 41 20 30 38 20 46 30 20 | 46 35 20 46 44 20 20 36 |A 08 F0 |F5 FD 6|
|00002ec0| 31 20 41 46 20 45 36 20 | 46 46 20 43 46 20 44 34 |1 AF E6 |FF CF D4|
|00002ed0| 20 32 39 20 44 39 0a 0a | 0a 20 20 54 68 65 20 6c | 29 D9..|. The l|
|00002ee0| 61 74 65 73 74 20 64 65 | 76 65 6c 6f 70 6d 65 6e |atest de|velopmen|
|00002ef0| 74 20 76 65 72 73 69 6f | 6e 20 69 73 20 61 76 61 |t versio|n is ava|
|00002f00| 69 6c 61 62 6c 65 20 66 | 72 6f 6d 0a 20 20 66 74 |ilable f|rom. ft|
|00002f10| 70 3a 2f 2f 66 74 70 2e | 63 73 2e 68 75 74 2e 66 |p://ftp.|cs.hut.f|
|00002f20| 69 2f 70 75 62 2f 73 73 | 68 2f 73 6e 61 70 73 68 |i/pub/ss|h/snapsh|
|00002f30| 6f 74 73 2f 2e 0a 0a 20 | 20 53 73 68 20 69 73 20 |ots/... | Ssh is |
|00002f40| 61 6c 73 6f 20 61 76 61 | 69 6c 61 62 6c 65 20 76 |also ava|ilable v|
|00002f50| 69 61 20 61 6e 6f 6e 79 | 6d 6f 75 73 20 66 74 70 |ia anony|mous ftp|
|00002f60| 20 66 72 6f 6d 20 74 68 | 65 20 66 6f 6c 6c 6f 77 | from th|e follow|
|00002f70| 69 6e 67 20 73 69 74 65 | 73 3a 0a 0a 20 20 20 20 |ing site|s:.. |
|00002f80| 20 41 75 73 74 72 61 6c | 69 61 3a 0a 09 66 74 70 | Austral|ia:..ftp|
|00002f90| 3a 2f 2f 63 6f 6f 6d 62 | 73 2e 61 6e 75 2e 65 64 |://coomb|s.anu.ed|
|00002fa0| 75 2e 61 75 2f 70 75 62 | 2f 73 65 63 75 72 69 74 |u.au/pub|/securit|
|00002fb0| 79 2f 74 6f 6f 6c 73 0a | 0a 20 20 20 20 20 43 68 |y/tools.|. Ch|
|00002fc0| 69 6c 65 3a 0a 09 66 74 | 70 3a 2f 2f 66 74 70 2e |ile:..ft|p://ftp.|
|00002fd0| 69 6e 66 2e 75 74 66 73 | 6d 2e 63 6c 2f 70 75 62 |inf.utfs|m.cl/pub|
|00002fe0| 2f 73 65 63 75 72 69 74 | 79 2f 73 73 68 0a 0a 20 |/securit|y/ssh.. |
|00002ff0| 20 20 20 20 46 69 6e 6c | 61 6e 64 3a 0a 09 66 74 | Finl|and:..ft|
|00003000| 70 3a 2f 2f 66 74 70 2e | 66 75 6e 65 74 2e 66 69 |p://ftp.|funet.fi|
|00003010| 2f 70 75 62 2f 75 6e 69 | 78 2f 73 65 63 75 72 69 |/pub/uni|x/securi|
|00003020| 74 79 2f 6c 6f 67 69 6e | 2f 73 73 68 0a 0a 20 20 |ty/login|/ssh.. |
|00003030| 20 20 20 47 65 72 6d 61 | 6e 79 3a 0a 09 66 74 70 | Germa|ny:..ftp|
|00003040| 3a 2f 2f 66 74 70 2e 63 | 65 72 74 2e 64 66 6e 2e |://ftp.c|ert.dfn.|
|00003050| 64 65 2f 70 75 62 2f 74 | 6f 6f 6c 73 2f 6e 65 74 |de/pub/t|ools/net|
|00003060| 2f 73 73 68 0a 0a 20 20 | 20 20 20 48 75 6e 67 61 |/ssh.. | Hunga|
|00003070| 72 79 3a 0a 09 66 74 70 | 3a 2f 2f 66 74 70 2e 6b |ry:..ftp|://ftp.k|
|00003080| 66 6b 69 2e 68 75 2f 70 | 75 62 2f 70 61 63 6b 61 |fki.hu/p|ub/packa|
|00003090| 67 65 73 2f 73 65 63 75 | 72 69 74 79 2f 73 73 68 |ges/secu|rity/ssh|
|000030a0| 0a 0a 20 20 20 20 20 49 | 72 65 6c 61 6e 64 3a 0a |.. I|reland:.|
|000030b0| 09 66 74 70 3a 2f 2f 6f | 64 79 73 73 65 79 2e 75 |.ftp://o|dyssey.u|
|000030c0| 63 63 2e 69 65 2f 70 75 | 62 2f 73 73 68 0a 0a 20 |cc.ie/pu|b/ssh.. |
|000030d0| 20 20 20 20 50 6f 6c 61 | 6e 64 3a 0a 09 66 74 70 | Pola|nd:..ftp|
|000030e0| 3a 2f 2f 66 74 70 2e 61 | 67 68 2e 65 64 75 2e 70 |://ftp.a|gh.edu.p|
|000030f0| 6c 2f 70 75 62 2f 73 65 | 63 75 72 69 74 79 2f 73 |l/pub/se|curity/s|
|00003100| 73 68 0a 0a 20 20 20 20 | 20 50 6f 72 74 75 67 61 |sh.. | Portuga|
|00003110| 6c 3a 0a 09 66 74 70 3a | 2f 2f 66 74 70 2e 63 69 |l:..ftp:|//ftp.ci|
|00003120| 2e 75 6d 69 6e 68 6f 2e | 70 74 2f 70 75 62 2f 73 |.uminho.|pt/pub/s|
|00003130| 65 63 75 72 69 74 79 2f | 73 73 68 0a 0a 20 20 20 |ecurity/|ssh.. |
|00003140| 20 20 52 75 73 73 69 61 | 3a 0a 09 66 74 70 3a 2f | Russia|:..ftp:/|
|00003150| 2f 66 74 70 2e 6b 69 61 | 65 2e 73 75 2f 75 6e 69 |/ftp.kia|e.su/uni|
|00003160| 78 2f 63 72 79 70 74 6f | 0a 0a 20 20 20 20 20 53 |x/crypto|.. S|
|00003170| 6c 6f 76 65 6e 69 61 3a | 0a 09 66 74 70 3a 2f 2f |lovenia:|..ftp://|
|00003180| 66 74 70 2e 61 72 6e 65 | 73 2e 73 69 2f 73 65 63 |ftp.arne|s.si/sec|
|00003190| 75 72 69 74 79 2f 73 73 | 68 0a 0a 20 20 20 20 20 |urity/ss|h.. |
|000031a0| 55 6e 69 74 65 64 20 4b | 69 6e 67 64 6f 6d 3a 0a |United K|ingdom:.|
|000031b0| 09 66 74 70 3a 2f 2f 66 | 74 70 2e 65 78 77 65 62 |.ftp://f|tp.exweb|
|000031c0| 2e 63 6f 6d 2f 70 75 62 | 2f 73 65 63 75 72 69 74 |.com/pub|/securit|
|000031d0| 79 2f 73 73 68 0a 0a 20 | 20 20 20 20 55 6e 69 74 |y/ssh.. | Unit|
|000031e0| 65 64 20 53 74 61 74 65 | 73 3a 0a 09 66 74 70 3a |ed State|s:..ftp:|
|000031f0| 2f 2f 66 74 70 2e 6e 65 | 74 2e 6f 68 69 6f 2d 73 |//ftp.ne|t.ohio-s|
|00003200| 74 61 74 65 2e 65 64 75 | 2f 70 75 62 2f 73 65 63 |tate.edu|/pub/sec|
|00003210| 75 72 69 74 79 2f 73 73 | 68 0a 0a 20 20 20 20 20 |urity/ss|h.. |
|00003220| 55 6e 69 74 65 64 20 53 | 74 61 74 65 73 3a 0a 09 |United S|tates:..|
|00003230| 66 74 70 3a 2f 2f 66 74 | 70 2e 67 77 2e 63 6f 6d |ftp://ft|p.gw.com|
|00003240| 2f 70 75 62 2f 75 6e 69 | 78 2f 73 73 68 0a 0a 20 |/pub/uni|x/ssh.. |
|00003250| 20 53 6f 6d 65 20 6d 69 | 72 72 6f 72 73 20 6d 61 | Some mi|rrors ma|
|00003260| 79 20 6e 6f 74 20 68 61 | 76 65 20 74 68 65 20 6d |y not ha|ve the m|
|00003270| 6f 73 74 20 72 65 63 65 | 6e 74 20 73 6e 61 70 73 |ost rece|nt snaps|
|00003280| 68 6f 74 73 20 61 76 61 | 69 6c 61 62 6c 65 2e 0a |hots ava|ilable..|
|00003290| 0a 20 20 33 2e 35 2e 09 | 48 6f 77 20 64 6f 20 49 |. 3.5..|How do I|
|000032a0| 20 69 6e 73 74 61 6c 6c | 20 69 74 3f 0a 0a 20 20 | install| it?.. |
|000032b0| 47 65 74 20 74 68 65 20 | 66 69 6c 65 20 66 72 6f |Get the |file fro|
|000032c0| 6d 20 61 20 73 69 74 65 | 20 6e 65 61 72 20 79 6f |m a site| near yo|
|000032d0| 75 2c 20 74 68 65 6e 20 | 75 6e 70 61 63 6b 20 69 |u, then |unpack i|
|000032e0| 74 20 77 69 74 68 0a 0a | 20 20 67 7a 69 70 20 2d |t with..| gzip -|
|000032f0| 63 20 2d 64 20 73 73 68 | 2d 31 2e 32 2e 31 34 2e |c -d ssh|-1.2.14.|
|00003300| 74 61 72 2e 67 7a 20 7c | 20 74 61 72 20 78 76 66 |tar.gz || tar xvf|
|00003310| 20 2d 0a 0a 0a 20 20 74 | 68 65 6e 20 63 68 61 6e | -... t|hen chan|
|00003320| 67 65 20 69 6e 74 6f 20 | 74 68 65 20 64 69 72 65 |ge into |the dire|
|00003330| 63 74 6f 72 79 20 73 73 | 68 2d 31 2e 32 2e 31 34 |ctory ss|h-1.2.14|
|00003340| 2c 20 72 65 61 64 20 74 | 68 65 20 66 69 6c 65 20 |, read t|he file |
|00003350| 49 4e 53 54 41 4c 4c 2c | 20 61 6e 64 0a 20 20 66 |INSTALL,| and. f|
|00003360| 6f 6c 6c 6f 77 20 74 68 | 65 20 64 69 72 65 63 74 |ollow th|e direct|
|00003370| 69 6f 6e 73 20 69 6e 20 | 69 74 2e 0a 0a 20 20 33 |ions in |it... 3|
|00003380| 2e 36 2e 09 44 6f 65 73 | 20 69 74 20 6d 61 6b 65 |.6..Does| it make|
|00003390| 20 73 65 6e 73 65 20 74 | 6f 20 69 6e 73 74 61 6c | sense t|o instal|
|000033a0| 6c 20 73 73 68 20 61 73 | 20 6e 6f 6e 2d 72 6f 6f |l ssh as| non-roo|
|000033b0| 74 20 75 6e 64 65 72 20 | 55 4e 49 58 3f 0a 0a 20 |t under |UNIX?.. |
|000033c0| 20 59 6f 75 20 63 61 6e | 20 69 6e 73 74 61 6c 6c | You can| install|
|000033d0| 20 61 6e 64 20 72 75 6e | 20 61 20 73 73 68 20 62 | and run| a ssh b|
|000033e0| 69 6e 61 72 79 2c 20 77 | 68 69 63 68 20 79 6f 75 |inary, w|hich you|
|000033f0| 20 63 61 6e 20 75 73 65 | 20 74 6f 20 6c 6f 67 20 | can use| to log |
|00003400| 69 6e 74 6f 0a 20 20 61 | 6e 6f 74 68 65 72 20 73 |into. a|nother s|
|00003410| 79 73 74 65 6d 20 6f 6e | 20 77 68 69 63 68 20 73 |ystem on| which s|
|00003420| 73 68 64 20 69 73 20 72 | 75 6e 6e 69 6e 67 2e 0a |shd is r|unning..|
|00003430| 0a 20 20 59 6f 75 20 63 | 61 6e 20 61 6c 73 6f 20 |. You c|an also |
|00003440| 73 74 61 72 74 20 75 70 | 20 73 73 68 64 20 79 6f |start up| sshd yo|
|00003450| 75 72 73 65 6c 66 20 61 | 73 20 6e 6f 6e 2d 72 6f |urself a|s non-ro|
|00003460| 6f 74 2c 20 73 75 70 70 | 6c 79 69 6e 67 20 74 68 |ot, supp|lying th|
|00003470| 65 20 2d 70 0a 20 20 6f | 70 74 69 6f 6e 20 73 6f |e -p. o|ption so|
|00003480| 20 69 74 20 62 69 6e 64 | 73 20 74 6f 20 61 20 6e | it bind|s to a n|
|00003490| 6f 6e 2d 70 72 69 76 69 | 6c 65 67 65 64 20 70 6f |on-privi|leged po|
|000034a0| 72 74 20 28 3e 31 30 32 | 34 29 2c 20 61 6e 64 20 |rt (>102|4), and |
|000034b0| 74 68 65 6e 20 63 6f 6e | 6e 65 63 74 0a 20 20 66 |then con|nect. f|
|000034c0| 72 6f 6d 20 61 6e 6f 74 | 68 65 72 20 73 79 73 74 |rom anot|her syst|
|000034d0| 65 6d 20 77 69 74 68 20 | 73 73 68 20 2d 70 2e 20 |em with |ssh -p. |
|000034e0| 20 54 68 69 73 20 77 69 | 6c 6c 20 6f 6e 6c 79 20 | This wi|ll only |
|000034f0| 61 6c 6c 6f 77 20 63 6f | 6e 6e 65 63 74 69 6f 6e |allow co|nnection|
|00003500| 73 20 74 6f 0a 20 20 79 | 6f 75 72 20 6f 77 6e 20 |s to. y|our own |
|00003510| 61 63 63 6f 75 6e 74 2c | 20 61 6e 64 20 73 73 68 |account,| and ssh|
|00003520| 64 20 77 69 6c 6c 2c 20 | 61 73 20 61 20 72 75 6c |d will, |as a rul|
|00003530| 65 2c 20 6e 6f 74 20 62 | 65 20 72 65 73 74 61 72 |e, not b|e restar|
|00003540| 74 65 64 20 77 68 65 6e | 20 79 6f 75 72 0a 20 20 |ted when| your. |
|00003550| 6d 61 63 68 69 6e 65 20 | 72 65 62 6f 6f 74 73 2e |machine |reboots.|
|00003560| 0a 0a 20 20 59 6f 75 20 | 77 69 6c 6c 20 68 61 76 |.. You |will hav|
|00003570| 65 20 74 6f 20 64 65 63 | 69 64 65 20 77 65 74 68 |e to dec|ide weth|
|00003580| 65 72 20 74 68 69 73 20 | 69 73 20 75 73 65 66 75 |er this |is usefu|
|00003590| 6c 20 66 6f 72 20 79 6f | 75 20 6f 72 20 6e 6f 74 |l for yo|u or not|
|000035a0| 2e 0a 0a 0a 20 20 33 2e | 37 2e 09 57 68 65 72 65 |.... 3.|7..Where|
|000035b0| 20 64 6f 20 49 20 67 65 | 74 20 68 65 6c 70 3f 0a | do I ge|t help?.|
|000035c0| 0a 20 20 46 69 72 73 74 | 20 6f 66 20 61 6c 6c 2c |. First| of all,|
|000035d0| 20 72 65 61 64 20 74 68 | 65 20 64 6f 63 75 6d 65 | read th|e docume|
|000035e0| 6e 74 61 74 69 6f 6e 2c | 20 74 68 69 73 20 64 6f |ntation,| this do|
|000035f0| 63 75 6d 65 6e 74 20 3a | 2d 29 20 61 6e 64 20 74 |cument :|-) and t|
|00003600| 68 65 20 73 73 68 0a 20 | 20 68 6f 6d 65 20 70 61 |he ssh. | home pa|
|00003610| 67 65 2c 20 61 74 20 68 | 74 74 70 3a 2f 2f 77 77 |ge, at h|ttp://ww|
|00003620| 77 2e 63 73 2e 68 75 74 | 2e 66 69 2f 73 73 68 2f |w.cs.hut|.fi/ssh/|
|00003630| 2e 0a 0a 20 20 49 66 20 | 74 68 69 73 20 64 6f 65 |... If |this doe|
|00003640| 73 6e 27 74 20 68 65 6c | 70 2c 20 79 6f 75 20 63 |sn't hel|p, you c|
|00003650| 61 6e 20 73 65 6e 64 20 | 6d 61 69 6c 20 74 6f 20 |an send |mail to |
|00003660| 74 68 65 20 6d 61 69 6c | 69 6e 67 20 6c 69 73 74 |the mail|ing list|
|00003670| 20 66 6f 72 20 73 73 68 | 0a 20 20 75 73 65 72 73 | for ssh|. users|
|00003680| 20 61 74 20 73 73 68 40 | 63 6c 69 6e 65 74 2e 66 | at ssh@|clinet.f|
|00003690| 69 2e 20 20 54 6f 20 73 | 75 62 73 63 72 69 62 65 |i. To s|ubscribe|
|000036a0| 2c 20 73 65 6e 64 20 6d | 61 69 6c 20 74 6f 0a 20 |, send m|ail to. |
|000036b0| 20 6d 61 6a 6f 72 64 6f | 6d 6f 40 63 6c 69 6e 65 | majordo|mo@cline|
|000036c0| 74 2e 66 69 20 77 69 74 | 68 0a 0a 20 20 73 75 62 |t.fi wit|h.. sub|
|000036d0| 73 63 72 69 62 65 20 73 | 73 68 0a 0a 0a 20 20 69 |scribe s|sh... i|
|000036e0| 6e 20 74 68 65 20 62 6f | 64 79 20 6f 66 20 74 68 |n the bo|dy of th|
|000036f0| 65 20 6d 65 73 73 61 67 | 65 2e 0a 0a 20 20 42 65 |e messag|e... Be|
|00003700| 66 6f 72 65 20 73 75 62 | 73 63 72 69 62 69 6e 67 |fore sub|scribing|
|00003710| 2c 20 79 6f 75 20 6d 69 | 67 68 74 20 6c 69 6b 65 |, you mi|ght like|
|00003720| 20 74 6f 20 74 61 6b 65 | 20 61 20 6c 6f 6f 6b 20 | to take| a look |
|00003730| 61 74 20 74 68 65 20 61 | 72 63 68 69 76 65 73 20 |at the a|rchives |
|00003740| 6f 66 0a 20 20 74 68 65 | 20 6d 61 69 6c 69 6e 67 |of. the| mailing|
|00003750| 20 6c 69 73 74 2c 20 61 | 74 20 68 74 74 70 3a 2f | list, a|t http:/|
|00003760| 2f 77 77 77 2e 63 73 2e | 68 75 74 2e 66 69 2f 73 |/www.cs.|hut.fi/s|
|00003770| 73 68 2f 73 73 68 2d 61 | 72 63 68 69 76 65 2e 0a |sh/ssh-a|rchive..|
|00003780| 0a 20 20 33 2e 38 2e 09 | 41 72 65 20 74 68 65 72 |. 3.8..|Are ther|
|00003790| 65 20 61 6e 79 20 76 65 | 72 73 69 6f 6e 73 20 66 |e any ve|rsions f|
|000037a0| 6f 72 20 6f 74 68 65 72 | 20 6f 70 65 72 61 74 69 |or other| operati|
|000037b0| 6e 67 20 73 79 73 74 65 | 6d 73 20 74 68 61 6e 20 |ng syste|ms than |
|000037c0| 55 4e 49 58 3f 0a 0a 20 | 20 48 65 69 6b 6b 69 20 |UNIX?.. | Heikki |
|000037d0| 53 75 6f 6e 73 69 76 75 | 20 28 68 73 75 40 63 6c |Suonsivu| (hsu@cl|
|000037e0| 69 6e 65 74 2e 66 69 29 | 20 61 6e 64 20 4d 69 63 |inet.fi)| and Mic|
|000037f0| 68 61 65 6c 20 48 65 6e | 69 74 73 20 28 6d 6f 69 |hael Hen|its (moi|
|00003800| 40 64 69 6f 2e 63 6f 6d | 29 20 65 61 63 68 0a 20 |@dio.com|) each. |
|00003810| 20 6f 66 66 65 72 65 64 | 20 61 20 55 53 24 20 31 | offered| a US$ 1|
|00003820| 30 30 20 72 65 77 61 72 | 64 20 66 6f 72 20 74 68 |00 rewar|d for th|
|00003830| 65 20 66 69 72 73 74 20 | 73 74 61 62 6c 65 2c 20 |e first |stable, |
|00003840| 66 72 65 65 6c 79 20 72 | 65 64 69 73 74 72 69 62 |freely r|edistrib|
|00003850| 75 74 61 62 6c 65 0a 20 | 20 76 65 72 73 69 6f 6e |utable. | version|
|00003860| 20 66 6f 72 20 65 69 74 | 68 65 72 20 4d 53 2d 57 | for eit|her MS-W|
|00003870| 69 6e 64 6f 77 73 20 6f | 72 20 4d 61 63 4f 53 2e |indows o|r MacOS.|
|00003880| 0a 0a 20 20 54 68 65 20 | 70 72 65 6c 69 6d 69 6e |.. The |prelimin|
|00003890| 61 72 79 20 76 65 72 73 | 69 6f 6e 20 66 6f 72 20 |ary vers|ion for |
|000038a0| 4d 53 2d 57 69 6e 64 6f | 77 73 20 62 79 20 43 65 |MS-Windo|ws by Ce|
|000038b0| 64 6f 6d 69 72 20 49 67 | 61 6c 79 20 69 73 20 61 |domir Ig|aly is a|
|000038c0| 76 61 69 6c 61 62 6c 65 | 0a 20 20 66 72 6f 6d 20 |vailable|. from |
|000038d0| 66 74 70 3a 2f 2f 66 74 | 70 2e 63 73 2e 68 75 74 |ftp://ft|p.cs.hut|
|000038e0| 2e 66 69 2f 70 75 62 2f | 73 73 68 2f 77 69 6e 64 |.fi/pub/|ssh/wind|
|000038f0| 6f 77 73 2f 75 6e 73 75 | 70 70 6f 72 74 65 64 2f |ows/unsu|pported/|
|00003900| 3b 20 74 68 65 20 66 69 | 6c 65 6e 61 6d 65 20 69 |; the fi|lename i|
|00003910| 73 0a 20 20 73 73 68 2d | 31 2d 32 2d 2e 7a 69 70 |s. ssh-|1-2-.zip|
|00003920| 2e 0a 0a 20 20 54 68 65 | 20 63 6f 6d 6d 65 72 63 |... The| commerc|
|00003930| 69 61 6c 20 76 65 72 73 | 69 6f 6e 20 62 79 20 54 |ial vers|ion by T|
|00003940| 61 74 75 20 59 6c f6 6e | 65 6e 2c 20 74 68 65 20 |atu Yl.n|en, the |
|00003950| 6f 72 69 67 69 6e 61 6c | 20 61 75 74 68 6f 72 20 |original| author |
|00003960| 6f 66 20 73 73 68 2c 20 | 69 73 0a 20 20 61 76 61 |of ssh, |is. ava|
|00003970| 69 6c 61 62 6c 65 20 66 | 72 6f 6d 20 68 74 74 70 |ilable f|rom http|
|00003980| 3a 2f 2f 77 77 77 2e 65 | 75 72 6f 70 65 2e 64 61 |://www.e|urope.da|
|00003990| 74 61 66 65 6c 6c 6f 77 | 73 2e 63 6f 6d 2f 66 2d |tafellow|s.com/f-|
|000039a0| 73 65 63 75 72 65 2f 66 | 73 73 68 2d 0a 20 20 72 |secure/f|ssh-. r|
|000039b0| 65 67 2e 68 74 6d 2e 0a | 0a 20 20 42 65 72 6e 74 |eg.htm..|. Bernt|
|000039c0| 2e 42 75 64 64 65 40 75 | 64 61 63 2e 75 75 2e 73 |.Budde@u|dac.uu.s|
|000039d0| 65 20 69 73 20 77 6f 72 | 6b 69 6e 67 20 6f 6e 20 |e is wor|king on |
|000039e0| 61 20 4d 61 63 20 70 6f | 72 74 2e 0a 0a 20 20 41 |a Mac po|rt... A|
|000039f0| 20 70 6f 72 74 20 74 6f | 20 56 4d 53 2c 20 62 79 | port to| VMS, by|
|00003a00| 20 4d 61 72 6b 20 4d 61 | 72 74 69 6e 65 63 20 28 | Mark Ma|rtinec (|
|00003a10| 4d 61 72 6b 2e 4d 61 72 | 74 69 6e 65 63 40 6e 73 |Mark.Mar|tinec@ns|
|00003a20| 63 2e 69 6a 73 2e 73 69 | 29 2c 20 69 73 20 62 65 |c.ijs.si|), is be|
|00003a30| 69 6e 67 0a 20 20 77 6f | 72 6b 65 64 20 6f 6e 2e |ing. wo|rked on.|
|00003a40| 0a 0a 20 20 41 20 70 6f | 72 74 20 74 6f 20 4f 53 |.. A po|rt to OS|
|00003a50| 2f 32 20 63 61 6e 20 62 | 65 20 6f 62 74 61 69 6e |/2 can b|e obtain|
|00003a60| 65 64 20 66 72 6f 6d 20 | 66 74 70 3a 2f 2f 66 74 |ed from |ftp://ft|
|00003a70| 70 2e 63 73 2e 68 75 74 | 2e 66 69 2f 70 75 62 2f |p.cs.hut|.fi/pub/|
|00003a80| 73 73 68 2f 6f 73 32 2f | 2e 0a 0a 20 20 54 68 65 |ssh/os2/|... The|
|00003a90| 72 65 20 69 73 20 61 20 | 73 70 65 63 69 61 6c 20 |re is a |special |
|00003aa0| 6d 61 69 6c 69 6e 67 20 | 6c 69 73 74 20 66 6f 72 |mailing |list for|
|00003ab0| 20 74 68 65 20 4f 53 2f | 32 20 76 65 72 73 69 6f | the OS/|2 versio|
|00003ac0| 6e 20 6f 66 20 73 73 68 | 2e 09 54 6f 0a 20 20 73 |n of ssh|..To. s|
|00003ad0| 75 62 73 63 72 69 62 65 | 2c 20 73 65 6e 64 20 6d |ubscribe|, send m|
|00003ae0| 61 69 6c 20 74 6f 20 6d | 61 6a 6f 72 64 6f 6d 6f |ail to m|ajordomo|
|00003af0| 40 63 6c 69 6e 65 74 2e | 66 69 20 77 69 74 68 0a |@clinet.|fi with.|
|00003b00| 0a 20 20 73 75 62 73 63 | 72 69 62 65 20 73 73 68 |. subsc|ribe ssh|
|00003b10| 2d 6f 73 32 0a 0a 0a 20 | 20 69 6e 20 74 68 65 20 |-os2... | in the |
|00003b20| 62 6f 64 79 20 6f 66 20 | 74 68 65 20 6d 65 73 73 |body of |the mess|
|00003b30| 61 67 65 2e 0a 0a 0a 20 | 20 33 2e 39 2e 09 57 68 |age.... | 3.9..Wh|
|00003b40| 61 74 20 61 62 6f 75 74 | 20 61 64 6d 69 6e 69 73 |at about| adminis|
|00003b50| 74 72 61 74 69 6f 6e 20 | 6f 66 20 73 73 68 3f 0a |tration |of ssh?.|
|00003b60| 0a 20 20 54 68 65 20 63 | 65 6e 74 72 61 6c 20 70 |. The c|entral p|
|00003b70| 72 6f 62 6c 65 6d 20 6f | 66 20 61 64 6d 69 6e 69 |roblem o|f admini|
|00003b80| 73 74 65 72 69 6e 67 20 | 73 73 68 20 69 73 20 74 |stering |ssh is t|
|00003b90| 68 65 20 6d 61 6e 61 67 | 65 6d 65 6e 74 20 6f 66 |he manag|ement of|
|00003ba0| 20 68 6f 73 74 0a 20 20 | 6b 65 79 73 2e 09 59 6f | host. |keys..Yo|
|00003bb0| 75 20 63 61 6e 20 63 6f | 6c 6c 65 63 74 20 74 68 |u can co|llect th|
|00003bc0| 65 6d 20 61 75 74 6f 6d | 61 74 69 63 61 6c 6c 79 |em autom|atically|
|00003bd0| 20 65 61 63 68 20 6e 69 | 67 68 74 20 75 73 69 6e | each ni|ght usin|
|00003be0| 67 20 65 69 74 68 65 72 | 0a 20 20 6d 61 6b 65 2d |g either|. make-|
|00003bf0| 73 73 68 2d 6b 6e 6f 77 | 6e 2d 68 6f 73 74 73 2e |ssh-know|n-hosts.|
|00003c00| 70 6c 20 28 64 69 73 74 | 72 69 62 75 74 65 64 20 |pl (dist|ributed |
|00003c10| 77 69 74 68 20 74 68 65 | 20 73 73 68 20 73 6f 75 |with the| ssh sou|
|00003c20| 72 63 65 20 64 69 73 74 | 72 69 62 75 74 69 6f 6e |rce dist|ribution|
|00003c30| 29 0a 20 20 6f 72 20 77 | 69 74 68 20 74 68 65 20 |). or w|ith the |
|00003c40| 6d 75 63 68 20 66 61 73 | 74 65 72 20 73 73 68 2d |much fas|ter ssh-|
|00003c50| 6b 65 79 73 63 61 6e 2c | 20 66 72 6f 6d 0a 20 20 |keyscan,| from. |
|00003c60| 66 74 70 3a 2f 2f 63 61 | 67 2e 6c 63 73 2e 6d 69 |ftp://ca|g.lcs.mi|
|00003c70| 74 2e 65 64 75 2f 70 75 | 62 2f 64 6d 2f 20 28 61 |t.edu/pu|b/dm/ (a|
|00003c80| 6c 73 6f 20 61 76 61 69 | 6c 61 62 6c 65 20 66 72 |lso avai|lable fr|
|00003c90| 6f 6d 0a 20 20 66 74 70 | 3a 2f 2f 66 74 70 2e 63 |om. ftp|://ftp.c|
|00003ca0| 73 2e 68 75 74 2e 66 69 | 2f 73 73 68 2f 63 6f 6e |s.hut.fi|/ssh/con|
|00003cb0| 74 72 69 62 2f 29 2e 0a | 0a 20 20 54 68 6f 6d 61 |trib/)..|. Thoma|
|00003cc0| 73 20 4b f6 6e 69 67 20 | 68 61 73 20 77 72 69 74 |s K.nig |has writ|
|00003cd0| 74 65 6e 20 61 20 73 63 | 72 69 70 74 20 74 6f 20 |ten a sc|ript to |
|00003ce0| 70 72 6f 63 65 73 73 20 | 6f 75 74 70 75 74 20 66 |process |output f|
|00003cf0| 72 6f 6d 20 6f 6e 65 20 | 6f 66 20 74 68 65 73 65 |rom one |of these|
|00003d00| 0a 20 20 75 74 69 6c 69 | 74 69 65 73 2c 20 63 68 |. utili|ties, ch|
|00003d10| 65 63 6b 20 66 6f 72 20 | 6e 65 77 20 6b 65 79 73 |eck for |new keys|
|00003d20| 2c 20 77 61 72 6e 20 61 | 62 6f 75 74 20 68 6f 73 |, warn a|bout hos|
|00003d30| 74 73 20 77 68 69 63 68 | 20 68 61 76 65 20 63 68 |ts which| have ch|
|00003d40| 61 6e 67 65 64 0a 20 20 | 74 68 65 69 72 20 6b 65 |anged. |their ke|
|00003d50| 79 73 20 28 77 68 69 63 | 68 20 63 6f 75 6c 64 20 |ys (whic|h could |
|00003d60| 62 65 20 61 6e 20 69 6e | 64 69 63 61 74 69 6f 6e |be an in|dication|
|00003d70| 20 6f 66 20 61 20 6d 61 | 6e 20 69 6e 20 74 68 65 | of a ma|n in the|
|00003d80| 20 6d 69 64 64 6c 65 0a | 20 20 61 74 74 61 63 6b | middle.| attack|
|00003d90| 29 20 61 6e 64 20 67 65 | 6e 65 72 61 74 65 20 61 |) and ge|nerate a|
|00003da0| 20 63 6f 6d 70 6c 65 74 | 65 20 6e 65 77 20 66 69 | complet|e new fi|
|00003db0| 6c 65 2e 20 20 54 68 69 | 73 20 73 63 72 69 70 74 |le. Thi|s script|
|00003dc0| 20 69 73 20 61 76 61 69 | 6c 61 62 6c 65 0a 20 20 | is avai|lable. |
|00003dd0| 66 72 6f 6d 20 68 74 74 | 70 3a 2f 2f 77 77 77 2e |from htt|p://www.|
|00003de0| 75 6e 69 2d 6b 61 72 6c | 73 72 75 68 65 2e 64 65 |uni-karl|sruhe.de|
|00003df0| 2f 7e 69 67 32 35 2f 73 | 73 68 2d 66 61 71 2f 63 |/~ig25/s|sh-faq/c|
|00003e00| 6f 6d 70 2d 68 6f 73 74 | 2d 6c 69 73 74 2e 0a 0a |omp-host|-list...|
|00003e10| 20 20 57 69 74 68 20 74 | 68 65 73 65 20 75 74 69 | With t|hese uti|
|00003e20| 6c 69 74 69 65 73 2c 20 | 79 6f 75 20 63 61 6e 20 |lities, |you can |
|00003e30| 77 72 69 74 65 20 73 63 | 72 69 70 74 73 20 74 6f |write sc|ripts to|
|00003e40| 20 76 65 72 69 66 79 20 | 70 75 62 6c 69 63 20 6b | verify |public k|
|00003e50| 65 79 73 20 6f 6e 20 61 | 0a 20 20 72 65 67 75 6c |eys on a|. regul|
|00003e60| 61 72 20 62 61 73 69 73 | 2e 20 20 57 68 65 6e 20 |ar basis|. When |
|00003e70| 6e 65 77 20 6d 61 63 68 | 69 6e 65 73 20 61 72 65 |new mach|ines are|
|00003e80| 20 72 75 6e 6e 69 6e 67 | 20 73 73 68 20 6f 72 20 | running| ssh or |
|00003e90| 70 65 6f 70 6c 65 20 68 | 61 76 65 0a 20 20 63 68 |people h|ave. ch|
|00003ea0| 61 6e 67 65 64 20 70 75 | 62 6c 69 63 20 6b 65 79 |anged pu|blic key|
|00003eb0| 73 2c 20 79 6f 75 20 6d | 61 79 20 77 61 6e 74 20 |s, you m|ay want |
|00003ec0| 74 6f 20 63 6f 6e 74 61 | 63 74 20 74 68 65 20 70 |to conta|ct the p|
|00003ed0| 65 6f 70 6c 65 20 69 6e | 20 71 75 65 73 74 69 6f |eople in| questio|
|00003ee0| 6e 0a 20 20 64 69 72 65 | 63 74 6c 79 2c 20 74 6f |n. dire|ctly, to|
|00003ef0| 20 6d 61 6b 65 20 73 75 | 72 65 20 74 68 65 72 65 | make su|re there|
|00003f00| 20 77 65 72 65 20 6e 6f | 20 6d 61 6e 20 69 6e 20 | were no| man in |
|00003f10| 74 68 65 20 6d 69 64 64 | 6c 65 20 61 74 74 61 63 |the midd|le attac|
|00003f20| 6b 73 20 28 74 6f 0a 20 | 20 77 68 69 63 68 20 74 |ks (to. | which t|
|00003f30| 68 65 73 65 20 75 74 69 | 6c 69 74 69 65 73 20 61 |hese uti|lities a|
|00003f40| 72 65 20 76 75 6c 6e 65 | 72 61 62 6c 65 29 2e 0a |re vulne|rable)..|
|00003f50| 0a 20 20 41 20 66 69 6e | 67 65 72 70 72 69 6e 74 |. A fin|gerprint|
|00003f60| 20 73 63 68 65 6d 65 20 | 28 65 71 75 69 76 61 6c | scheme |(equival|
|00003f70| 65 6e 74 20 74 6f 20 50 | 47 50 20 66 69 6e 67 65 |ent to P|GP finge|
|00003f80| 72 70 72 69 6e 74 73 29 | 20 68 61 73 20 62 65 65 |rprints)| has bee|
|00003f90| 6e 0a 20 20 70 72 6f 70 | 6f 73 65 64 20 74 6f 20 |n. prop|osed to |
|00003fa0| 6d 61 6b 65 20 74 68 69 | 73 20 65 61 73 69 65 72 |make thi|s easier|
|00003fb0| 3b 20 69 74 20 77 69 6c | 6c 20 70 72 6f 62 61 62 |; it wil|l probab|
|00003fc0| 6c 79 20 62 65 20 69 6d | 70 6c 65 6d 65 6e 74 65 |ly be im|plemente|
|00003fd0| 64 20 69 6e 20 74 68 65 | 0a 20 20 6e 65 78 74 20 |d in the|. next |
|00003fe0| 72 65 6c 65 61 73 65 2e | 0a 0a 20 20 34 2e 20 20 |release.|.. 4. |
|00003ff0| 53 73 68 20 41 70 70 6c | 69 63 61 74 69 6f 6e 73 |Ssh Appl|ications|
|00004000| 0a 0a 0a 20 20 34 2e 31 | 2e 09 43 61 6e 20 49 20 |... 4.1|..Can I |
|00004010| 72 75 6e 20 62 61 63 6b | 75 70 73 20 6f 76 65 72 |run back|ups over|
|00004020| 20 73 73 68 3f 0a 0a 20 | 20 59 65 73 2e 20 53 69 | ssh?.. | Yes. Si|
|00004030| 6e 63 65 20 73 73 68 20 | 69 73 20 61 20 64 72 6f |nce ssh |is a dro|
|00004040| 70 2d 69 6e 20 72 65 70 | 6c 61 63 65 6d 65 6e 74 |p-in rep|lacement|
|00004050| 20 66 6f 72 20 72 73 68 | 2c 20 62 61 63 6b 75 70 | for rsh|, backup|
|00004060| 20 73 63 72 69 70 74 73 | 20 73 68 6f 75 6c 64 0a | scripts| should.|
|00004070| 20 20 63 6f 6e 74 69 6e | 75 65 20 74 6f 20 77 6f | contin|ue to wo|
|00004080| 72 6b 2e 20 49 66 20 79 | 6f 75 20 75 73 65 20 72 |rk. If y|ou use r|
|00004090| 64 69 73 74 2c 20 73 65 | 65 20 62 65 6c 6f 77 2e |dist, se|e below.|
|000040a0| 0a 0a 20 20 34 2e 32 2e | 09 53 68 6f 75 6c 64 20 |.. 4.2.|.Should |
|000040b0| 49 20 74 75 72 6e 20 65 | 6e 63 72 79 70 74 69 6f |I turn e|ncryptio|
|000040c0| 6e 20 6f 66 66 2c 20 66 | 6f 72 20 70 65 72 66 6f |n off, f|or perfo|
|000040d0| 72 6d 61 6e 63 65 20 72 | 65 61 73 6f 6e 73 3f 0a |rmance r|easons?.|
|000040e0| 0a 20 20 4e 6f 3b 20 79 | 6f 75 20 73 68 6f 75 6c |. No; y|ou shoul|
|000040f0| 64 20 6b 65 65 70 20 69 | 74 20 74 75 72 6e 65 64 |d keep i|t turned|
|00004100| 20 6f 6e 2c 20 66 6f 72 | 20 73 65 63 75 72 69 74 | on, for| securit|
|00004110| 79 20 72 65 61 73 6f 6e | 73 2e 0a 0a 20 20 54 6f |y reason|s... To|
|00004120| 64 61 79 27 73 20 43 50 | 55 73 20 61 72 65 20 66 |day's CP|Us are f|
|00004130| 61 73 74 20 65 6e 6f 75 | 67 68 20 74 68 61 74 20 |ast enou|gh that |
|00004140| 70 65 72 66 6f 72 6d 61 | 6e 63 65 20 6c 6f 73 73 |performa|nce loss|
|00004150| 65 73 20 28 69 66 20 61 | 6e 79 29 20 6f 6e 6c 79 |es (if a|ny) only|
|00004160| 20 61 72 65 0a 20 20 6e | 6f 74 69 63 61 62 6c 65 | are. n|oticable|
|00004170| 20 66 6f 72 20 6c 6f 63 | 61 6c 20 45 74 68 65 72 | for loc|al Ether|
|00004180| 6e 65 74 20 73 70 65 65 | 64 73 2c 20 6f 72 20 66 |net spee|ds, or f|
|00004190| 61 73 74 65 72 2e 0a 0a | 20 20 59 6f 75 20 6d 69 |aster...| You mi|
|000041a0| 67 68 74 20 77 61 6e 74 | 20 74 6f 20 73 70 65 63 |ght want| to spec|
|000041b0| 69 66 79 20 52 43 34 20 | 65 6e 63 72 79 70 74 69 |ify RC4 |encrypti|
|000041c0| 6f 6e 20 69 6e 73 74 65 | 61 64 20 6f 66 20 74 68 |on inste|ad of th|
|000041d0| 65 20 64 65 66 61 75 6c | 74 2c 20 49 44 45 41 2c |e defaul|t, IDEA,|
|000041e0| 0a 20 20 77 69 74 68 20 | 2d 63 20 72 63 34 2c 20 |. with |-c rc4, |
|000041f0| 66 6f 72 20 66 61 73 74 | 65 72 20 6f 70 65 72 61 |for fast|er opera|
|00004200| 74 69 6f 6e 2e 0a 0a 20 | 20 46 6f 6c 6c 6f 77 69 |tion... | Followi|
|00004210| 6e 67 20 61 72 65 20 73 | 6f 6d 65 20 6d 65 61 73 |ng are s|ome meas|
|00004220| 75 72 65 6d 65 6e 74 73 | 20 77 68 65 72 65 20 74 |urements| where t|
|00004230| 68 65 20 64 69 66 66 65 | 72 65 6e 74 20 65 6e 63 |he diffe|rent enc|
|00004240| 72 79 70 74 69 6f 6e 20 | 6d 65 74 68 6f 64 73 0a |ryption |methods.|
|00004250| 20 20 77 65 72 65 20 61 | 70 70 6c 69 65 64 20 62 | were a|pplied b|
|00004260| 65 74 77 65 65 6e 20 61 | 20 50 35 2f 39 30 20 61 |etween a| P5/90 a|
|00004270| 6e 64 20 61 20 34 38 36 | 2f 31 30 30 2c 20 62 6f |nd a 486|/100, bo|
|00004280| 74 68 20 72 75 6e 6e 69 | 6e 67 20 4c 69 6e 75 78 |th runni|ng Linux|
|00004290| 2c 20 66 6f 72 0a 20 20 | 63 6f 70 79 69 6e 67 20 |, for. |copying |
|000042a0| 66 69 6c 65 73 20 77 69 | 74 68 20 73 63 70 20 61 |files wi|th scp a|
|000042b0| 63 72 6f 73 73 20 61 20 | 6c 69 67 68 74 6c 79 20 |cross a |lightly |
|000042c0| 6c 6f 61 64 65 64 20 45 | 74 68 65 72 6e 65 74 2e |loaded E|thernet.|
|000042d0| 0a 0a 20 20 54 68 65 20 | 6d 6f 64 65 6c 20 63 68 |.. The |model ch|
|000042e0| 6f 73 65 6e 20 77 61 73 | 20 74 3d 61 2b 78 2f 62 |osen was| t=a+x/b|
|000042f0| 3b 20 61 20 69 73 20 74 | 68 65 20 73 74 61 72 74 |; a is t|he start|
|00004300| 75 70 20 74 69 6d 65 20 | 69 6e 20 73 65 63 6f 6e |up time |in secon|
|00004310| 64 73 2c 20 61 6e 64 20 | 62 0a 20 20 74 68 65 20 |ds, and |b. the |
|00004320| 73 75 73 74 61 69 6e 61 | 62 6c 65 20 74 72 61 6e |sustaina|ble tran|
|00004330| 73 66 65 72 20 72 61 74 | 65 20 69 6e 20 6b 42 2f |sfer rat|e in kB/|
|00004340| 73 2e 20 41 6c 73 6f 20 | 67 69 76 65 6e 20 61 72 |s. Also |given ar|
|00004350| 65 20 74 68 65 20 36 38 | 2e 33 25 0a 20 20 63 6f |e the 68|.3%. co|
|00004360| 6e 66 69 64 65 6e 63 65 | 20 69 6e 74 65 72 76 61 |nfidence| interva|
|00004370| 6c 73 20 66 6f 72 20 74 | 68 65 20 64 61 74 61 2c |ls for t|he data,|
|00004380| 20 61 73 20 64 65 74 65 | 72 6d 69 6e 65 64 20 62 | as dete|rmined b|
|00004390| 79 20 74 68 65 20 4c 65 | 76 65 6e 62 65 72 67 2d |y the Le|venberg-|
|000043a0| 0a 20 20 4d 61 72 71 75 | 61 72 64 74 20 61 6c 67 |. Marqu|ardt alg|
|000043b0| 6f 72 69 74 68 6d 20 61 | 73 20 69 6d 70 6c 65 6d |orithm a|s implem|
|000043c0| 65 6e 74 65 64 20 61 20 | 70 72 65 2d 33 2e 36 20 |ented a |pre-3.6 |
|000043d0| 76 65 72 73 69 6f 6e 20 | 6f 66 20 67 6e 75 70 6c |version |of gnupl|
|000043e0| 6f 74 2e 0a 0a 0a 20 20 | 45 6e 63 72 79 70 74 69 |ot.... |Encrypti|
|000043f0| 6f 6e 09 61 5b 73 5d 09 | 64 61 5b 73 5d 20 20 20 |on.a[s].|da[s] |
|00004400| 20 62 5b 6b 42 2f 73 5d | 09 64 62 5b 6b 42 2f 73 | b[kB/s]|.db[kB/s|
|00004410| 5d 0a 20 20 6e 6f 6e 65 | 09 09 32 2e 33 37 09 30 |]. none|..2.37.0|
|00004420| 2e 33 37 20 20 20 20 20 | 33 38 36 2e 31 09 20 35 |.37 |386.1. 5|
|00004430| 2e 38 0a 20 20 72 63 34 | 09 09 31 2e 39 36 09 30 |.8. rc4|..1.96.0|
|00004440| 2e 32 37 20 20 20 20 20 | 33 31 38 2e 32 09 20 32 |.27 |318.2. 2|
|00004450| 2e 39 0a 20 20 74 73 73 | 09 09 32 2e 33 33 09 30 |.9. tss|..2.33.0|
|00004460| 2e 33 37 20 20 20 20 20 | 32 39 38 2e 35 09 20 33 |.37 |298.5. 3|
|00004470| 2e 35 0a 20 20 64 65 73 | 09 09 32 2e 30 37 09 30 |.5. des|..2.07.0|
|00004480| 2e 31 39 20 20 20 20 20 | 32 31 38 2e 38 09 20 31 |.19 |218.8. 1|
|00004490| 2e 30 0a 20 20 69 64 65 | 61 09 09 32 2e 32 35 09 |.0. ide|a..2.25.|
|000044a0| 30 2e 34 35 20 20 20 20 | 20 31 36 39 2e 36 09 20 |0.45 | 169.6. |
|000044b0| 31 2e 33 0a 20 20 33 64 | 65 73 09 09 31 2e 39 32 |1.3. 3d|es..1.92|
|000044c0| 09 30 2e 31 31 20 20 20 | 20 20 31 31 38 2e 32 09 |.0.11 | 118.2.|
|000044d0| 20 30 2e 32 0a 0a 0a 20 | 20 41 63 72 6f 73 73 20 | 0.2... | Across |
|000044e0| 61 20 68 65 61 76 69 6c | 79 20 6c 6f 61 64 65 64 |a heavil|y loaded|
|000044f0| 20 45 74 68 65 72 6e 65 | 74 2c 20 72 63 34 20 65 | Etherne|t, rc4 e|
|00004500| 6e 63 72 79 70 74 69 6f | 6e 20 74 6f 67 65 74 68 |ncryptio|n togeth|
|00004510| 65 72 20 77 69 74 68 0a | 20 20 63 6f 6d 70 72 65 |er with.| compre|
|00004520| 73 73 69 6f 6e 20 6d 61 | 79 20 61 63 74 75 61 6c |ssion ma|y actual|
|00004530| 6c 79 20 62 65 20 66 61 | 73 74 65 72 20 74 68 61 |ly be fa|ster tha|
|00004540| 6e 20 75 73 69 6e 67 20 | 72 63 70 2e 0a 0a 20 20 |n using |rcp... |
|00004550| 49 66 20 79 6f 75 20 64 | 6f 6e 27 74 20 65 6e 63 |If you d|on't enc|
|00004560| 72 79 70 74 20 79 6f 75 | 72 20 73 65 73 73 69 6f |rypt you|r sessio|
|00004570| 6e 73 2c 20 79 6f 75 20 | 61 72 65 20 76 75 6c 6e |ns, you |are vuln|
|00004580| 65 72 61 62 6c 65 20 74 | 6f 20 61 6c 6c 20 74 68 |erable t|o all th|
|00004590| 65 0a 20 20 61 74 74 61 | 63 6b 73 20 77 68 69 63 |e. atta|cks whic|
|000045a0| 68 20 61 72 65 20 6f 70 | 65 6e 20 6f 6e 20 74 68 |h are op|en on th|
|000045b0| 65 20 22 72 22 20 73 75 | 69 74 65 20 6f 66 20 75 |e "r" su|ite of u|
|000045c0| 74 69 6c 69 74 69 65 73 | 2c 20 61 6e 64 20 79 6f |tilities|, and yo|
|000045d0| 75 20 6d 69 67 68 74 20 | 61 73 0a 20 20 77 65 6c |u might |as. wel|
|000045e0| 6c 20 6e 6f 74 20 75 73 | 65 20 73 73 68 2e 0a 0a |l not us|e ssh...|
|000045f0| 20 20 34 2e 33 2e 09 43 | 61 6e 20 49 20 75 73 65 | 4.3..C|an I use|
|00004600| 20 73 73 68 20 74 6f 20 | 63 6f 6d 6d 75 6e 69 63 | ssh to |communic|
|00004610| 61 74 65 20 61 63 72 6f | 73 73 20 61 20 66 69 72 |ate acro|ss a fir|
|00004620| 65 77 61 6c 6c 3f 0a 0a | 20 20 59 65 73 3b 20 79 |ewall?..| Yes; y|
|00004630| 6f 75 20 63 61 6e 20 75 | 73 65 20 54 43 50 20 66 |ou can u|se TCP f|
|00004640| 6f 72 77 61 72 64 69 6e | 67 20 66 6f 72 20 74 68 |orwardin|g for th|
|00004650| 61 74 2c 20 62 79 20 75 | 73 69 6e 67 20 69 74 73 |at, by u|sing its|
|00004660| 20 73 65 63 75 72 65 20 | 54 43 50 0a 20 20 66 6f | secure |TCP. fo|
|00004670| 72 77 61 72 64 69 6e 67 | 20 66 65 61 74 75 72 65 |rwarding| feature|
|00004680| 73 2e 0a 0a 20 20 34 2e | 34 2e 09 43 61 6e 20 49 |s... 4.|4..Can I|
|00004690| 20 75 73 65 20 72 64 69 | 73 74 20 77 69 74 68 20 | use rdi|st with |
|000046a0| 73 73 68 3f 0a 0a 20 20 | 53 74 6f 63 6b 20 72 64 |ssh?.. |Stock rd|
|000046b0| 69 73 74 20 36 2e 31 2e | 30 20 64 6f 65 73 20 6e |ist 6.1.|0 does n|
|000046c0| 6f 74 20 77 6f 72 6b 20 | 74 6f 67 65 74 68 65 72 |ot work |together|
|000046d0| 20 77 69 74 68 20 73 73 | 68 2c 20 64 75 65 20 74 | with ss|h, due t|
|000046e0| 6f 20 62 75 67 73 20 69 | 6e 20 69 74 2e 0a 20 20 |o bugs i|n it.. |
|000046f0| 54 68 65 20 36 2e 31 2e | 31 20 76 65 72 73 69 6f |The 6.1.|1 versio|
|00004700| 6e 73 20 6f 66 20 72 64 | 69 73 74 20 61 6e 64 20 |ns of rd|ist and |
|00004710| 6c 61 74 65 72 20 76 65 | 72 73 69 6f 6e 73 20 61 |later ve|rsions a|
|00004720| 72 65 20 62 65 6c 69 65 | 76 65 64 20 74 6f 20 77 |re belie|ved to w|
|00004730| 6f 72 6b 2e 0a 0a 20 20 | 49 66 20 79 6f 75 20 75 |ork... |If you u|
|00004740| 73 65 20 72 64 69 73 74 | 2c 20 64 6f 6e 27 74 20 |se rdist|, don't |
|00004750| 66 6f 72 67 65 74 20 74 | 6f 20 63 6f 6d 70 69 6c |forget t|o compil|
|00004760| 65 20 74 68 65 20 70 61 | 74 68 20 74 6f 20 73 73 |e the pa|th to ss|
|00004770| 68 20 69 6e 74 6f 20 69 | 74 2e 0a 20 20 41 6c 74 |h into i|t.. Alt|
|00004780| 65 72 6e 61 74 69 76 65 | 6c 79 2c 20 79 6f 75 20 |ernative|ly, you |
|00004790| 6d 61 79 20 73 70 65 63 | 69 66 79 20 74 68 65 20 |may spec|ify the |
|000047a0| 2d 50 20 6f 70 74 69 6f | 6e 20 73 6f 20 72 64 69 |-P optio|n so rdi|
|000047b0| 73 74 20 75 73 65 73 20 | 73 73 68 2c 20 61 6e 64 |st uses |ssh, and|
|000047c0| 0a 20 20 6e 6f 74 20 72 | 73 68 2e 0a 0a 20 20 49 |. not r|sh... I|
|000047d0| 66 20 79 6f 75 20 75 73 | 65 20 70 61 73 73 77 6f |f you us|e passwo|
|000047e0| 72 64 20 61 75 74 68 65 | 6e 74 69 63 61 74 69 6f |rd authe|nticatio|
|000047f0| 6e 20 77 69 74 68 20 72 | 64 69 73 74 20 36 2e 31 |n with r|dist 6.1|
|00004800| 2e 32 2c 20 79 6f 75 20 | 77 69 6c 6c 20 6e 65 65 |.2, you |will nee|
|00004810| 64 20 74 6f 0a 20 20 61 | 70 70 6c 79 20 74 68 65 |d to. a|pply the|
|00004820| 20 66 6f 6c 6c 6f 77 69 | 6e 67 20 70 61 74 63 68 | followi|ng patch|
|00004830| 20 74 6f 20 72 64 69 73 | 74 20 74 6f 20 6d 61 6b | to rdis|t to mak|
|00004840| 65 20 69 74 20 77 6f 72 | 6b 3a 0a 0a 20 20 2d 2d |e it wor|k:.. --|
|00004850| 2d 20 73 72 63 2f 72 73 | 68 72 63 6d 64 2e 63 2e |- src/rs|hrcmd.c.|
|00004860| 6f 72 69 67 20 20 54 75 | 65 20 4a 75 6e 20 31 31 |orig Tu|e Jun 11|
|00004870| 20 31 36 3a 35 31 3a 32 | 31 20 31 39 39 36 0a 20 | 16:51:2|1 1996. |
|00004880| 20 2b 2b 2b 20 73 72 63 | 2f 72 73 68 72 63 6d 64 | +++ src|/rshrcmd|
|00004890| 2e 63 09 54 75 65 20 4a | 75 6e 20 31 31 20 31 36 |.c.Tue J|un 11 16|
|000048a0| 3a 35 32 3a 30 35 20 31 | 39 39 36 0a 20 20 40 40 |:52:05 1|996. @@|
|000048b0| 20 2d 36 33 2c 37 20 2b | 36 33 2c 37 20 40 40 0a | -63,7 +|63,7 @@.|
|000048c0| 09 09 20 20 2f 2a 20 63 | 68 69 6c 64 2e 20 77 65 |.. /* c|hild. we|
|000048d0| 20 75 73 65 20 73 70 5b | 31 5d 20 74 6f 20 62 65 | use sp[|1] to be|
|000048e0| 20 73 74 64 69 6e 2f 73 | 74 64 6f 75 74 2c 20 61 | stdin/s|tdout, a|
|000048f0| 6e 64 20 63 6c 6f 73 65 | 0a 09 09 20 20 20 20 20 |nd close|... |
|00004900| 73 70 5b 30 5d 2e 20 2a | 2f 0a 09 09 20 20 28 76 |sp[0]. *|/... (v|
|00004910| 6f 69 64 29 20 63 6c 6f | 73 65 28 73 70 5b 30 5d |oid) clo|se(sp[0]|
|00004920| 29 3b 0a 20 20 2d 09 09 | 69 66 20 28 64 75 70 32 |);. -..|if (dup2|
|00004930| 28 73 70 5b 31 5d 2c 20 | 30 29 20 3c 20 30 20 7c |(sp[1], |0) < 0 ||
|00004940| 7c 20 64 75 70 32 28 30 | 2c 31 29 20 3c 20 30 20 || dup2(0|,1) < 0 |
|00004950| 7c 7c 20 64 75 70 32 28 | 30 2c 20 32 29 20 3c 20 ||| dup2(|0, 2) < |
|00004960| 30 29 20 7b 0a 20 20 2b | 09 09 69 66 20 28 64 75 |0) {. +|..if (du|
|00004970| 70 32 28 73 70 5b 31 5d | 2c 20 30 29 20 3c 20 30 |p2(sp[1]|, 0) < 0|
|00004980| 20 7c 7c 20 64 75 70 32 | 28 30 2c 31 29 20 3c 20 | || dup2|(0,1) < |
|00004990| 30 29 20 7b 0a 09 09 09 | 20 20 65 72 72 6f 72 28 |0) {....| error(|
|000049a0| 22 64 75 70 32 20 66 61 | 69 6c 65 64 3a 20 25 73 |"dup2 fa|iled: %s|
|000049b0| 2e 22 2c 20 53 59 53 45 | 52 52 29 3b 0a 09 09 09 |.", SYSE|RR);....|
|000049c0| 20 20 5f 65 78 69 74 28 | 32 35 35 29 3b 0a 09 09 | _exit(|255);...|
|000049d0| 20 20 7d 0a 0a 0a 20 20 | 34 2e 35 2e 09 43 61 6e | }... |4.5..Can|
|000049e0| 20 49 20 75 73 65 20 73 | 73 68 20 74 6f 20 73 65 | I use s|sh to se|
|000049f0| 63 75 72 65 6c 79 20 63 | 6f 6e 6e 65 63 74 20 74 |curely c|onnect t|
|00004a00| 77 6f 20 73 75 62 6e 65 | 74 73 20 61 63 72 6f 73 |wo subne|ts acros|
|00004a10| 73 20 74 68 65 20 49 6e | 74 65 72 ad 0a 20 20 6e |s the In|ter.. n|
|00004a20| 65 74 3f 0a 0a 20 20 54 | 68 69 73 20 68 61 73 20 |et?.. T|his has |
|00004a30| 62 65 65 6e 20 64 69 73 | 63 75 73 73 65 64 20 6f |been dis|cussed o|
|00004a40| 6e 20 74 68 65 20 73 73 | 68 20 6d 61 69 6c 69 6e |n the ss|h mailin|
|00004a50| 67 20 6c 69 73 74 2e 20 | 41 20 70 72 6f 70 6f 73 |g list. |A propos|
|00004a60| 65 64 20 73 6f 6c 75 74 | 69 6f 6e 0a 20 20 77 61 |ed solut|ion. wa|
|00004a70| 73 20 74 6f 20 72 75 6e | 20 70 70 70 20 77 69 74 |s to run| ppp wit|
|00004a80| 68 20 54 43 50 20 66 6f | 72 77 61 72 64 69 6e 67 |h TCP fo|rwarding|
|00004a90| 3b 20 68 6f 77 65 76 65 | 72 2c 20 74 68 69 73 20 |; howeve|r, this |
|00004aa0| 68 61 73 20 6e 6f 74 20 | 62 65 65 6e 0a 20 20 69 |has not |been. i|
|00004ab0| 6d 70 6c 65 6d 65 6e 74 | 65 64 20 79 65 74 2e 0a |mplement|ed yet..|
|00004ac0| 0a 20 20 41 6e 6f 74 68 | 65 72 20 73 6f 6c 75 74 |. Anoth|er solut|
|00004ad0| 69 6f 6e 2c 20 70 72 6f | 70 6f 73 65 64 20 61 6e |ion, pro|posed an|
|00004ae0| 64 20 65 78 65 63 75 74 | 65 64 20 62 79 20 61 6e |d execut|ed by an|
|00004af0| 74 68 6f 6e 79 2e 62 61 | 78 74 65 72 40 61 61 69 |thony.ba|xter@aai|
|00004b00| 69 2e 6f 7a 2e 61 75 2c | 0a 20 20 69 73 20 74 6f |i.oz.au,|. is to|
|00004b10| 20 75 73 65 20 74 75 6e | 6e 65 6c 20 64 65 76 69 | use tun|nel devi|
|00004b20| 63 65 73 2e 0a 0a 20 20 | 49 66 20 79 6f 75 20 68 |ces... |If you h|
|00004b30| 61 76 65 20 64 65 74 61 | 69 6c 73 20 6f 66 20 61 |ave deta|ils of a|
|00004b40| 6e 79 74 68 69 6e 67 20 | 74 68 61 74 20 77 6f 72 |nything |that wor|
|00004b50| 6b 73 2c 20 70 6c 65 61 | 73 65 20 66 6f 72 77 61 |ks, plea|se forwa|
|00004b60| 72 64 20 74 68 65 6d 20 | 74 6f 20 74 68 65 0a 20 |rd them |to the. |
|00004b70| 20 73 73 68 20 6d 61 69 | 6c 69 6e 67 20 6c 69 73 | ssh mai|ling lis|
|00004b80| 74 2e 0a 0a 20 20 34 2e | 36 2e 09 43 61 6e 20 49 |t... 4.|6..Can I|
|00004b90| 20 75 73 65 20 73 73 68 | 20 74 6f 20 73 65 63 75 | use ssh| to secu|
|00004ba0| 72 65 6c 79 20 66 6f 72 | 77 61 72 64 20 55 44 50 |rely for|ward UDP|
|00004bb0| 2d 62 61 73 65 64 20 73 | 65 72 76 69 63 65 73 2c |-based s|ervices,|
|00004bc0| 20 73 75 63 68 20 61 73 | 0a 20 20 4e 46 53 20 6f | such as|. NFS o|
|00004bd0| 72 20 4e 49 53 3f 0a 0a | 20 20 54 68 65 72 65 20 |r NIS?..| There |
|00004be0| 69 73 20 61 20 67 65 6e | 65 72 61 6c 20 77 6f 72 |is a gen|eral wor|
|00004bf0| 6b 69 6e 67 20 73 6f 6c | 75 74 69 6f 6e 20 66 6f |king sol|ution fo|
|00004c00| 72 20 52 50 43 2d 62 61 | 73 65 64 20 73 65 72 76 |r RPC-ba|sed serv|
|00004c10| 69 63 65 73 2c 20 73 75 | 63 68 20 61 73 0a 20 20 |ices, su|ch as. |
|00004c20| 4e 49 53 2e 09 59 6f 75 | 20 63 61 6e 20 64 6f 77 |NIS..You| can dow|
|00004c30| 6e 6c 6f 61 64 20 69 74 | 20 66 72 6f 6d 20 66 74 |nload it| from ft|
|00004c40| 70 3a 2f 2f 66 74 70 2e | 74 75 2d 0a 20 20 63 68 |p://ftp.|tu-. ch|
|00004c50| 65 6d 6e 69 74 7a 2e 64 | 65 2f 70 75 62 2f 4c 6f |emnitz.d|e/pub/Lo|
|00004c60| 63 61 6c 2f 69 6e 66 6f | 72 6d 61 74 69 6b 2f 73 |cal/info|rmatik/s|
|00004c70| 65 63 5f 72 70 63 2f 2e | 20 4e 49 53 2c 20 69 6e |ec_rpc/.| NIS, in|
|00004c80| 20 70 61 72 74 69 63 75 | 6c 61 72 2c 20 69 73 0a | particu|lar, is.|
|00004c90| 20 20 77 6f 72 6b 69 6e | 67 2e 0a 0a 20 20 49 6e | workin|g... In|
|00004ca0| 20 70 72 69 6e 63 69 70 | 6c 65 2c 20 74 68 69 73 | princip|le, this|
|00004cb0| 20 63 6f 75 6c 64 20 61 | 6c 73 6f 20 62 65 20 61 | could a|lso be a|
|00004cc0| 64 61 70 74 65 64 20 66 | 6f 72 20 4e 46 53 3b 20 |dapted f|or NFS; |
|00004cd0| 74 68 69 73 20 68 61 73 | 20 6e 6f 74 20 62 65 65 |this has| not bee|
|00004ce0| 6e 0a 20 20 64 6f 6e 65 | 20 79 65 74 2e 0a 0a 20 |n. done| yet... |
|00004cf0| 20 53 65 72 76 69 63 65 | 73 20 77 68 69 63 68 20 | Service|s which |
|00004d00| 61 72 65 20 62 61 73 65 | 64 20 70 75 72 65 6c 79 |are base|d purely|
|00004d10| 20 6f 6e 20 55 44 50 2c | 20 73 75 63 68 20 61 73 | on UDP,| such as|
|00004d20| 20 44 4e 53 2c 20 68 61 | 76 65 20 6e 6f 74 20 62 | DNS, ha|ve not b|
|00004d30| 65 65 6e 0a 20 20 73 65 | 63 75 72 65 64 20 77 69 |een. se|cured wi|
|00004d40| 74 68 20 73 73 68 20 79 | 65 74 2c 20 61 6c 74 68 |th ssh y|et, alth|
|00004d50| 6f 75 67 68 20 69 74 20 | 69 73 20 70 6f 73 73 69 |ough it |is possi|
|00004d60| 62 6c 65 20 69 6e 20 70 | 72 69 6e 63 69 70 6c 65 |ble in p|rinciple|
|00004d70| 2e 0a 0a 20 20 34 2e 37 | 2e 09 43 61 6e 20 49 20 |... 4.7|..Can I |
|00004d80| 66 6f 72 77 61 72 64 20 | 53 47 49 20 47 4c 20 63 |forward |SGI GL c|
|00004d90| 6f 6e 6e 65 63 74 69 6f | 6e 73 20 6f 76 65 72 20 |onnectio|ns over |
|00004da0| 73 73 68 3f 0a 0a 20 20 | 49 74 20 69 73 20 6e 6f |ssh?.. |It is no|
|00004db0| 74 20 6c 69 6b 65 6c 79 | 20 74 68 61 74 20 74 68 |t likely| that th|
|00004dc0| 69 73 20 77 69 6c 6c 20 | 62 65 20 69 6d 70 6c 65 |is will |be imple|
|00004dd0| 6d 65 6e 74 65 64 2e 20 | 47 4c 20 75 73 65 73 20 |mented. |GL uses |
|00004de0| 61 20 74 6f 74 61 6c 6c | 79 0a 20 20 64 69 66 66 |a totall|y. diff|
|00004df0| 65 72 65 6e 74 20 70 72 | 6f 74 6f 63 6f 6c 20 66 |erent pr|otocol f|
|00004e00| 72 6f 6d 20 58 2c 20 61 | 6e 64 20 61 74 20 6c 65 |rom X, a|nd at le|
|00004e10| 61 73 74 20 67 6c 64 20 | 77 6f 75 6c 64 20 68 61 |ast gld |would ha|
|00004e20| 76 65 20 74 6f 20 62 65 | 20 72 65 70 6c 61 63 65 |ve to be| replace|
|00004e30| 64 2e 0a 20 20 4f 70 65 | 6e 47 4c 2c 20 77 68 65 |d.. Ope|nGL, whe|
|00004e40| 6e 20 72 75 6e 20 61 73 | 20 61 6e 20 58 20 73 65 |n run as| an X se|
|00004e50| 72 76 65 72 20 65 78 74 | 65 6e 73 69 6f 6e 2c 20 |rver ext|ension, |
|00004e60| 73 68 6f 75 6c 64 20 70 | 6f 73 65 20 6e 6f 20 70 |should p|ose no p|
|00004e70| 72 6f 62 6c 65 6d 2e 0a | 0a 20 20 34 2e 38 2e 09 |roblem..|. 4.8..|
|00004e80| 43 61 6e 20 49 20 75 73 | 65 20 73 73 68 20 74 6f |Can I us|e ssh to|
|00004e90| 20 70 72 6f 74 65 63 74 | 20 73 65 72 76 69 63 65 | protect| service|
|00004ea0| 73 20 6c 69 6b 65 20 66 | 74 70 20 6f 72 20 50 4f |s like f|tp or PO|
|00004eb0| 50 3f 0a 0a 20 20 49 66 | 20 79 6f 75 20 77 61 6e |P?.. If| you wan|
|00004ec0| 74 20 74 6f 20 61 76 6f | 69 64 20 73 65 6e 64 69 |t to avo|id sendi|
|00004ed0| 6e 67 20 66 74 70 20 70 | 61 73 73 77 6f 72 64 73 |ng ftp p|asswords|
|00004ee0| 20 69 6e 20 63 6c 65 61 | 72 74 65 78 74 20 6f 76 | in clea|rtext ov|
|00004ef0| 65 72 20 74 68 65 20 6e | 65 74 2c 0a 20 20 79 6f |er the n|et,. yo|
|00004f00| 75 20 63 61 6e 20 75 73 | 65 20 73 73 68 20 74 6f |u can us|e ssh to|
|00004f10| 20 65 6e 63 72 79 70 74 | 20 79 6f 75 72 20 63 6f | encrypt| your co|
|00004f20| 6d 6d 61 6e 64 20 63 68 | 61 6e 6e 65 6c 2e 20 20 |mmand ch|annel. |
|00004f30| 53 75 70 70 6f 73 65 20 | 79 6f 75 20 61 72 65 20 |Suppose |you are |
|00004f40| 6f 6e 20 61 0a 20 20 68 | 6f 73 74 20 63 61 6c 6c |on a. h|ost call|
|00004f50| 65 64 20 6d 79 68 6f 73 | 74 20 61 6e 64 20 77 61 |ed myhos|t and wa|
|00004f60| 6e 74 20 74 6f 20 69 6e | 69 74 69 61 74 65 20 61 |nt to in|itiate a|
|00004f70| 20 66 74 70 20 63 6f 6e | 6e 65 63 74 69 6f 6e 20 | ftp con|nection |
|00004f80| 74 6f 20 66 74 70 68 6f | 73 74 2e 0a 20 20 4f 6e |to ftpho|st.. On|
|00004f90| 20 6d 79 6d 61 63 68 69 | 6e 65 2c 20 79 6f 75 20 | mymachi|ne, you |
|00004fa0| 64 6f 0a 0a 20 20 6d 79 | 6d 61 63 68 69 6e 65 24 |do.. my|machine$|
|00004fb0| 20 73 73 68 20 2d 4c 20 | 31 32 33 34 3a 66 74 70 | ssh -L |1234:ftp|
|00004fc0| 68 6f 73 74 2e 64 6f 2e | 6d 61 69 6e 3a 32 31 20 |host.do.|main:21 |
|00004fd0| 66 74 70 68 6f 73 74 0a | 0a 0a 20 20 54 68 69 73 |ftphost.|.. This|
|00004fe0| 20 6c 6f 67 73 20 79 6f | 75 20 6f 6e 20 74 6f 20 | logs yo|u on to |
|00004ff0| 66 74 70 68 6f 73 74 20 | 61 6e 64 20 61 6c 73 6f |ftphost |and also|
|00005000| 20 66 6f 72 77 61 72 64 | 73 20 63 6f 6e 6e 65 63 | forward|s connec|
|00005010| 74 69 6f 6e 73 20 74 6f | 20 31 32 33 34 20 6f 6e |tions to| 1234 on|
|00005020| 0a 20 20 6d 79 6d 61 63 | 68 69 6e 65 20 74 6f 20 |. mymac|hine to |
|00005030| 66 74 70 68 6f 73 74 2e | 0a 0a 20 20 54 68 65 6e |ftphost.|.. Then|
|00005040| 2c 20 69 6e 20 61 6e 6f | 74 68 65 72 20 77 69 6e |, in ano|ther win|
|00005050| 64 6f 77 2c 20 79 6f 75 | 20 74 6f 0a 0a 20 20 6d |dow, you| to.. m|
|00005060| 79 6d 61 63 68 69 6e 65 | 24 20 66 74 70 20 6d 79 |ymachine|$ ftp my|
|00005070| 6d 61 63 68 69 6e 65 20 | 31 32 33 34 0a 20 20 32 |machine |1234. 2|
|00005080| 32 30 20 66 74 70 68 6f | 73 74 20 46 54 50 20 73 |20 ftpho|st FTP s|
|00005090| 65 72 76 65 72 20 28 46 | 6f 6f 6e 69 78 20 30 38 |erver (F|oonix 08|
|000050a0| 2f 31 35 29 20 72 65 61 | 64 79 2e 0a 20 20 4e 61 |/15) rea|dy.. Na|
|000050b0| 6d 65 3a 20 28 6d 79 6d | 61 63 68 69 6e 65 3a 79 |me: (mym|achine:y|
|000050c0| 6f 75 72 6e 61 6d 65 29 | 3a 0a 20 20 33 33 31 20 |ourname)|:. 331 |
|000050d0| 50 61 73 73 77 6f 72 64 | 20 72 65 71 75 69 72 65 |Password| require|
|000050e0| 64 20 66 6f 72 20 79 6f | 75 72 6e 61 6d 65 0a 20 |d for yo|urname. |
|000050f0| 20 50 61 73 73 77 6f 72 | 64 3a 0a 20 20 32 33 30 | Passwor|d:. 230|
|00005100| 20 55 73 65 72 20 79 6f | 75 72 6e 61 6d 65 20 6c | User yo|urname l|
|00005110| 6f 67 67 65 64 20 69 6e | 2e 0a 0a 0a 20 20 46 6f |ogged in|.... Fo|
|00005120| 72 20 50 4f 50 2c 20 53 | 74 65 70 68 61 6e 65 20 |r POP, S|tephane |
|00005130| 42 6f 72 74 7a 6d 65 79 | 65 72 20 28 62 6f 72 74 |Bortzmey|er (bort|
|00005140| 7a 6d 65 79 65 72 40 70 | 61 73 74 65 75 72 2e 66 |zmeyer@p|asteur.f|
|00005150| 72 29 20 68 61 73 20 77 | 72 69 74 74 65 6e 20 61 |r) has w|ritten a|
|00005160| 0a 20 20 73 63 72 69 70 | 74 20 77 68 69 63 68 20 |. scrip|t which |
|00005170| 70 72 6f 74 65 63 74 73 | 20 74 68 65 20 6d 61 69 |protects| the mai|
|00005180| 6c 20 74 72 61 6e 73 66 | 65 72 20 61 6e 64 20 70 |l transf|er and p|
|00005190| 61 73 73 77 6f 72 64 73 | 20 75 73 73 69 6e 67 20 |asswords| ussing |
|000051a0| 73 73 68 2e 20 20 49 74 | 0a 20 20 72 65 71 75 69 |ssh. It|. requi|
|000051b0| 72 65 73 20 6e 6f 20 6d | 6f 64 69 66 69 63 61 74 |res no m|odificat|
|000051c0| 69 6f 6e 20 74 6f 20 65 | 78 69 73 74 69 6e 67 20 |ion to e|xisting |
|000051d0| 50 4f 50 20 73 65 72 76 | 65 72 73 20 6f 72 20 63 |POP serv|ers or c|
|000051e0| 6c 69 65 6e 74 73 2c 20 | 61 6e 64 20 69 73 0a 20 |lients, |and is. |
|000051f0| 20 61 76 61 69 6c 61 62 | 6c 65 20 66 72 6f 6d 20 | availab|le from |
|00005200| 66 74 70 3a 2f 2f 66 74 | 70 2e 70 61 73 74 65 75 |ftp://ft|p.pasteu|
|00005210| 72 2e 66 72 2f 70 75 62 | 2f 4e 65 74 77 6f 72 6b |r.fr/pub|/Network|
|00005220| 2f 67 77 70 6f 70 2f 2e | 0a 0a 20 20 4f 74 68 65 |/gwpop/.|.. Othe|
|00005230| 72 20 73 65 72 76 69 63 | 65 73 20 63 6f 75 6c 64 |r servic|es could|
|00005240| 20 62 65 20 73 65 63 75 | 72 65 64 20 62 79 20 73 | be secu|red by s|
|00005250| 69 6d 69 6c 61 72 20 6d | 65 61 6e 73 2e 0a 0a 20 |imilar m|eans... |
|00005260| 20 34 2e 39 2e 09 43 61 | 6e 20 49 20 75 73 65 20 | 4.9..Ca|n I use |
|00005270| 73 73 68 20 61 63 72 6f | 73 73 20 61 20 53 6f 63 |ssh acro|ss a Soc|
|00005280| 6b 73 20 66 69 72 65 77 | 61 6c 6c 3f 0a 0a 20 20 |ks firew|all?.. |
|00005290| 41 74 20 74 68 65 20 6d | 6f 6d 65 6e 74 2c 20 74 |At the m|oment, t|
|000052a0| 68 69 73 20 63 61 6e 27 | 74 20 62 65 20 64 6f 6e |his can'|t be don|
|000052b0| 65 20 77 69 74 68 20 76 | 61 6e 69 6c 6c 61 20 73 |e with v|anilla s|
|000052c0| 73 68 2e 20 20 59 6f 75 | 20 68 61 76 65 20 74 6f |sh. You| have to|
|000052d0| 20 70 61 74 63 68 0a 20 | 20 74 68 65 20 73 73 68 | patch. | the ssh|
|000052e0| 20 73 6f 75 72 63 65 20 | 74 6f 20 6d 61 6b 65 20 | source |to make |
|000052f0| 69 74 20 77 6f 72 6b 2e | 0a 0a 20 20 41 66 74 65 |it work.|.. Afte|
|00005300| 72 20 63 6f 6e 66 69 67 | 75 72 65 2c 20 65 64 69 |r config|ure, edi|
|00005310| 74 20 63 6f 6e 66 69 67 | 2e 68 20 61 6e 64 20 75 |t config|.h and u|
|00005320| 6e 64 65 66 20 63 6f 6e | 6e 65 63 74 2c 20 62 69 |ndef con|nect, bi|
|00005330| 6e 64 2c 20 65 74 63 2e | 09 28 6c 65 61 76 65 0a |nd, etc.|.(leave.|
|00005340| 20 20 53 4f 43 4b 53 20 | 64 65 66 69 6e 65 64 29 | SOCKS |defined)|
|00005350| 2e 20 20 45 64 69 74 20 | 73 73 68 63 6f 6e 6e 65 |. Edit |sshconne|
|00005360| 63 74 2e 63 20 61 6e 64 | 20 63 68 61 6e 67 65 20 |ct.c and| change |
|00005370| 74 68 65 20 74 77 6f 20 | 6f 63 63 75 72 72 65 6e |the two |occurren|
|00005380| 63 65 73 20 6f 66 0a 20 | 20 63 6f 6e 6e 65 63 74 |ces of. | connect|
|00005390| 28 29 20 74 6f 20 52 63 | 6f 6e 6e 65 63 74 28 29 |() to Rc|onnect()|
|000053a0| 20 61 6e 64 20 6f 6e 65 | 20 6f 63 63 75 72 65 6e | and one| occuren|
|000053b0| 63 65 20 6f 66 20 62 69 | 6e 64 28 29 20 74 6f 20 |ce of bi|nd() to |
|000053c0| 52 62 69 6e 64 28 29 2e | 0a 0a 20 20 54 68 69 73 |Rbind().|.. This|
|000053d0| 20 73 68 6f 75 6c 64 20 | 62 65 20 66 69 78 65 64 | should |be fixed|
|000053e0| 20 69 6e 20 74 68 65 20 | 6e 65 78 74 20 76 65 72 | in the |next ver|
|000053f0| 73 69 6f 6e 2e 0a 0a 0a | 20 20 34 2e 31 30 2e 09 |sion....| 4.10..|
|00005400| 49 73 20 74 68 65 72 65 | 20 73 73 68 20 73 75 70 |Is there| ssh sup|
|00005410| 70 6f 72 74 20 66 6f 72 | 20 41 46 53 2f 4b 65 72 |port for| AFS/Ker|
|00005420| 62 65 72 6f 73 3f 0a 0a | 20 20 41 74 20 74 68 65 |beros?..| At the|
|00005430| 20 6d 6f 6d 65 6e 74 2c | 20 6e 6f 74 20 69 6e 20 | moment,| not in |
|00005440| 74 68 65 20 6d 61 69 6e | 20 73 6f 75 72 63 65 73 |the main| sources|
|00005450| 2e 20 20 54 68 65 72 65 | 27 73 20 61 6e 20 41 46 |. There|'s an AF|
|00005460| 53 20 70 61 74 63 68 0a | 20 20 61 76 61 69 6c 61 |S patch.| availa|
|00005470| 62 6c 65 20 66 72 6f 6d | 20 68 74 74 70 3a 2f 2f |ble from| http://|
|00005480| 77 77 77 2d 70 65 72 73 | 6f 6e 61 6c 2e 75 6d 69 |www-pers|onal.umi|
|00005490| 63 68 2e 65 64 75 2f 7e | 64 75 67 73 6f 6e 67 2f |ch.edu/~|dugsong/|
|000054a0| 73 73 68 2d 61 66 73 2d | 0a 20 20 6b 65 72 62 65 |ssh-afs-|. kerbe|
|000054b0| 72 6f 73 2e 68 74 6d 6c | 20 77 68 69 63 68 20 73 |ros.html| which s|
|000054c0| 68 6f 75 6c 64 20 6d 61 | 6b 65 20 69 74 20 69 6e |hould ma|ke it in|
|000054d0| 74 6f 20 74 68 65 20 63 | 6f 6e 74 72 69 62 20 64 |to the c|ontrib d|
|000054e0| 69 72 65 63 74 6f 72 79 | 20 73 68 6f 72 74 6c 79 |irectory| shortly|
|000054f0| 2e 0a 0a 20 20 35 2e 20 | 20 50 72 6f 62 6c 65 6d |... 5. | Problem|
|00005500| 73 0a 0a 20 20 49 66 20 | 79 6f 75 20 64 6f 6e 27 |s.. If |you don'|
|00005510| 74 20 66 69 6e 64 20 79 | 6f 75 72 20 70 72 6f 62 |t find y|our prob|
|00005520| 6c 65 6d 20 6c 69 73 74 | 65 64 20 62 65 6c 6f 77 |lem list|ed below|
|00005530| 2c 20 70 6c 65 61 73 65 | 20 73 75 62 6d 69 74 20 |, please| submit |
|00005540| 61 20 62 75 67 0a 20 20 | 72 65 70 6f 72 74 20 74 |a bug. |report t|
|00005550| 6f 20 73 73 68 2d 62 75 | 67 73 40 63 6c 69 6e 65 |o ssh-bu|gs@cline|
|00005560| 74 2e 66 69 20 67 69 76 | 69 6e 67 20 66 75 6c 6c |t.fi giv|ing full|
|00005570| 20 64 65 74 61 69 6c 73 | 20 6f 66 0a 0a 20 20 6f | details| of.. o|
|00005580| 20 20 56 65 72 73 69 6f | 6e 20 6e 75 6d 62 65 72 | Versio|n number|
|00005590| 20 6f 66 20 73 73 68 20 | 61 6e 64 20 28 69 66 20 | of ssh |and (if |
|000055a0| 64 69 66 66 65 72 65 6e | 74 29 20 73 73 68 64 0a |differen|t) sshd.|
|000055b0| 0a 20 20 6f 20 20 57 68 | 61 74 20 79 6f 75 20 65 |. o Wh|at you e|
|000055c0| 78 70 65 63 74 65 64 20 | 73 73 68 20 74 6f 20 64 |xpected |ssh to d|
|000055d0| 6f 0a 0a 20 20 6f 20 20 | 57 68 61 74 20 73 73 68 |o.. o |What ssh|
|000055e0| 20 64 69 64 20 69 6e 73 | 74 65 61 64 20 28 69 6e | did ins|tead (in|
|000055f0| 63 6c 75 64 69 6e 67 20 | 61 6c 6c 20 65 72 72 6f |cluding |all erro|
|00005600| 72 20 6d 65 73 73 61 67 | 65 73 29 0a 0a 20 20 6f |r messag|es).. o|
|00005610| 20 20 54 68 65 20 73 79 | 73 74 65 6d 20 79 6f 75 | The sy|stem you|
|00005620| 20 75 73 65 20 28 66 6f | 72 20 65 78 61 6d 70 6c | use (fo|r exampl|
|00005630| 65 2c 20 74 68 65 20 6f | 75 74 70 75 74 20 6f 66 |e, the o|utput of|
|00005640| 20 75 6e 61 6d 65 20 2d | 61 29 2c 20 61 6e 64 20 | uname -|a), and |
|00005650| 74 68 65 0a 20 20 20 20 | 20 6f 75 74 70 75 74 20 |the. | output |
|00005660| 6f 66 20 63 6f 6e 66 69 | 67 2e 67 75 65 73 73 2e |of confi|g.guess.|
|00005670| 0a 0a 0a 20 20 6f 20 20 | 54 68 65 20 63 6f 6d 70 |... o |The comp|
|00005680| 69 6c 65 72 20 79 6f 75 | 20 75 73 65 64 2c 20 70 |iler you| used, p|
|00005690| 6c 75 73 20 61 6e 79 20 | 63 6f 6d 70 69 6c 61 74 |lus any |compilat|
|000056a0| 69 6f 6e 20 66 6c 61 67 | 73 0a 0a 20 20 6f 20 20 |ion flag|s.. o |
|000056b0| 54 68 65 20 6f 75 74 70 | 75 74 20 6f 66 20 73 73 |The outp|ut of ss|
|000056c0| 68 20 2d 76 0a 0a 20 20 | 6f 20 20 54 68 65 20 6f |h -v.. |o The o|
|000056d0| 75 74 70 75 74 20 6f 66 | 20 74 68 65 20 73 73 68 |utput of| the ssh|
|000056e0| 64 20 64 61 65 6d 6f 6e | 20 77 68 65 6e 20 72 75 |d daemon| when ru|
|000056f0| 6e 20 69 6e 20 64 65 62 | 75 67 20 6d 6f 64 65 2c |n in deb|ug mode,|
|00005700| 20 61 73 20 73 73 68 64 | 20 2d 64 0a 0a 20 20 20 | as sshd| -d.. |
|00005710| 20 20 50 6c 65 61 73 65 | 20 74 72 79 20 74 68 65 | Please| try the|
|00005720| 20 6c 61 74 65 73 74 20 | 73 6e 61 70 73 68 6f 74 | latest |snapshot|
|00005730| 20 66 72 6f 6d 0a 20 20 | 20 20 20 66 74 70 3a 2f | from. | ftp:/|
|00005740| 2f 66 74 70 2e 63 73 2e | 68 75 74 2e 66 69 2f 70 |/ftp.cs.|hut.fi/p|
|00005750| 75 62 2f 73 73 68 2f 73 | 6e 61 70 73 68 6f 74 73 |ub/ssh/s|napshots|
|00005760| 2f 20 62 65 66 6f 72 65 | 20 72 65 70 6f 72 74 69 |/ before| reporti|
|00005770| 6e 67 20 61 6e 79 20 62 | 75 67 2e 0a 0a 20 20 35 |ng any b|ug... 5|
|00005780| 2e 31 2e 09 73 73 68 20 | 6f 74 68 65 72 68 6f 73 |.1..ssh |otherhos|
|00005790| 74 20 78 63 6c 69 65 6e | 74 20 26 20 64 6f 65 73 |t xclien|t & does|
|000057a0| 20 6e 6f 74 20 77 6f 72 | 6b 21 0a 0a 20 20 4e 6f | not wor|k!.. No|
|000057b0| 2c 20 69 74 20 64 6f 65 | 73 6e 27 74 2e 20 55 73 |, it doe|sn't. Us|
|000057c0| 65 20 22 73 73 68 20 2d | 66 20 6f 74 68 65 72 68 |e "ssh -|f otherh|
|000057d0| 6f 73 74 20 78 63 6c 69 | 65 6e 74 22 20 69 6e 73 |ost xcli|ent" ins|
|000057e0| 74 65 61 64 2c 20 6f 72 | 20 22 73 73 68 20 2d 6e |tead, or| "ssh -n|
|000057f0| 0a 20 20 6f 74 68 65 72 | 68 6f 73 74 20 78 63 6c |. other|host xcl|
|00005800| 69 65 6e 74 20 26 22 20 | 69 66 20 79 6f 75 20 77 |ient &" |if you w|
|00005810| 61 6e 74 20 61 20 73 63 | 72 69 70 74 20 74 6f 20 |ant a sc|ript to |
|00005820| 62 65 20 63 6f 6d 70 61 | 74 69 62 6c 65 20 77 69 |be compa|tible wi|
|00005830| 74 68 20 72 73 68 2e 0a | 0a 20 20 35 2e 32 2e 09 |th rsh..|. 5.2..|
|00005840| 53 73 68 20 66 61 69 6c | 73 20 77 69 74 68 20 22 |Ssh fail|s with "|
|00005850| 52 65 73 6f 75 72 63 65 | 20 74 65 6d 70 6f 72 61 |Resource| tempora|
|00005860| 72 69 6c 79 20 75 6e 61 | 76 61 69 6c 61 62 6c 65 |rily una|vailable|
|00005870| 22 20 66 6f 72 20 53 6f | 6c 61 72 69 73 0a 0a 20 |" for So|laris.. |
|00005880| 20 46 6f 72 20 53 6f 6c | 61 72 69 73 20 32 2e 34 | For Sol|aris 2.4|
|00005890| 2c 20 74 68 69 73 20 73 | 20 61 20 6b 65 72 6e 65 |, this s| a kerne|
|000058a0| 6c 20 62 75 67 2e 20 47 | 65 74 20 74 68 65 20 70 |l bug. G|et the p|
|000058b0| 61 74 63 68 20 31 30 31 | 39 34 35 2d 33 37 20 74 |atch 101|945-37 t|
|000058c0| 6f 20 66 69 78 0a 20 20 | 69 74 2e 20 20 50 6c 65 |o fix. |it. Ple|
|000058d0| 61 73 65 20 6e 6f 74 65 | 20 74 68 61 74 20 61 74 |ase note| that at|
|000058e0| 20 6c 65 61 73 74 20 6f | 6e 65 20 65 61 72 6c 69 | least o|ne earli|
|000058f0| 65 72 20 76 65 72 73 69 | 6f 6e 2c 20 31 30 31 39 |er versi|on, 1019|
|00005900| 34 35 2d 33 36 2c 20 73 | 65 65 6d 73 0a 20 20 74 |45-36, s|eems. t|
|00005910| 6f 20 68 61 76 65 20 72 | 65 69 6e 74 72 6f 64 75 |o have r|eintrodu|
|00005920| 63 65 64 20 74 68 65 20 | 62 75 67 2e 0a 0a 20 20 |ced the |bug... |
|00005930| 49 66 20 79 6f 75 20 65 | 78 70 65 72 69 65 6e 63 |If you e|xperienc|
|00005940| 65 20 74 68 65 20 73 61 | 6d 65 20 70 72 6f 62 6c |e the sa|me probl|
|00005950| 65 6d 20 77 69 74 68 20 | 53 6f 6c 61 72 69 73 20 |em with |Solaris |
|00005960| 32 2e 35 2e 31 2c 20 75 | 70 67 72 61 64 65 20 74 |2.5.1, u|pgrade t|
|00005970| 6f 20 73 73 68 0a 20 20 | 31 2e 32 2e 31 34 2c 20 |o ssh. |1.2.14, |
|00005980| 77 68 69 63 68 20 73 68 | 6f 75 6c 64 20 68 61 76 |which sh|ould hav|
|00005990| 65 20 73 6f 6c 76 65 64 | 20 74 68 65 20 70 72 6f |e solved| the pro|
|000059a0| 62 6c 65 6d 2e 0a 0a 20 | 20 35 2e 33 2e 09 53 73 |blem... | 5.3..Ss|
|000059b0| 68 64 20 68 61 6e 67 73 | 20 75 6e 64 65 72 20 53 |hd hangs| under S|
|000059c0| 6f 6c 61 72 69 73 20 32 | 2e 35 21 0a 0a 20 20 54 |olaris 2|.5!.. T|
|000059d0| 68 69 73 20 69 73 20 61 | 20 70 72 6f 62 6c 65 6d |his is a| problem|
|000059e0| 20 77 69 74 68 20 74 68 | 65 20 53 6f 6c 61 72 69 | with th|e Solari|
|000059f0| 73 20 73 68 61 72 65 64 | 20 6c 69 62 72 61 72 79 |s shared| library|
|00005a00| 20 63 6f 64 65 2c 20 77 | 68 69 63 68 20 63 61 75 | code, w|hich cau|
|00005a10| 73 65 73 20 61 0a 20 20 | 68 61 6e 67 20 77 69 74 |ses a. |hang wit|
|00005a20| 68 20 73 6f 6d 65 20 6e | 61 6d 65 20 73 65 72 76 |h some n|ame serv|
|00005a30| 65 72 20 66 75 6e 63 74 | 69 6f 6e 73 2e 0a 0a 20 |er funct|ions... |
|00005a40| 20 47 65 74 20 50 61 74 | 63 68 20 31 30 33 31 38 | Get Pat|ch 10318|
|00005a50| 37 2d 30 32 20 28 66 6f | 72 20 78 38 36 2c 20 31 |7-02 (fo|r x86, 1|
|00005a60| 30 33 31 38 38 2d 30 32 | 29 20 74 6f 20 66 69 78 |03188-02|) to fix|
|00005a70| 20 74 68 69 73 2e 09 54 | 68 69 73 20 70 72 6f 62 | this..T|his prob|
|00005a80| 6c 65 6d 0a 20 20 6d 61 | 79 20 6f 72 20 6d 61 79 |lem. ma|y or may|
|00005a90| 20 6e 6f 74 20 62 65 20 | 66 69 78 65 64 20 69 6e | not be |fixed in|
|00005aa0| 20 53 6f 6c 61 72 69 73 | 20 32 2e 35 2e 31 2e 0a | Solaris| 2.5.1..|
|00005ab0| 0a 20 20 35 2e 34 2e 09 | 58 31 31 20 66 6f 72 77 |. 5.4..|X11 forw|
|00005ac0| 61 72 64 69 6e 67 20 64 | 6f 65 73 20 6e 6f 74 20 |arding d|oes not |
|00005ad0| 77 6f 72 6b 20 66 6f 72 | 20 61 6e 20 53 43 4f 20 |work for| an SCO |
|00005ae0| 62 69 6e 61 72 79 20 77 | 69 74 68 20 74 68 65 20 |binary w|ith the |
|00005af0| 69 42 43 53 32 0a 20 20 | 65 6d 75 6c 61 74 6f 72 |iBCS2. |emulator|
|00005b00| 20 75 6e 64 65 72 20 4c | 69 6e 75 78 2e 0a 0a 20 | under L|inux... |
|00005b10| 20 59 6f 75 20 6e 65 65 | 64 20 74 6f 20 73 65 74 | You nee|d to set|
|00005b20| 20 74 68 65 20 68 6f 73 | 74 6e 61 6d 65 20 74 6f | the hos|tname to|
|00005b30| 20 74 68 65 20 66 75 6c | 6c 79 20 71 75 61 6c 69 | the ful|ly quali|
|00005b40| 66 69 65 64 20 64 6f 6d | 61 69 6e 20 6e 61 6d 65 |fied dom|ain name|
|00005b50| 20 66 6f 72 0a 20 20 74 | 68 69 73 20 74 6f 20 77 | for. t|his to w|
|00005b60| 6f 72 6b 2e 20 53 6f 6d | 65 20 4c 69 6e 75 78 20 |ork. Som|e Linux |
|00005b70| 64 69 73 74 72 69 62 75 | 74 69 6f 6e 73 20 73 65 |distribu|tions se|
|00005b80| 74 20 74 68 65 20 68 6f | 73 74 6e 61 6d 65 20 74 |t the ho|stname t|
|00005b90| 6f 20 74 68 65 20 66 69 | 72 73 74 0a 20 20 70 61 |o the fi|rst. pa|
|00005ba0| 72 74 20 6f 66 20 74 68 | 65 20 46 51 44 4e 20 6f |rt of th|e FQDN o|
|00005bb0| 6e 6c 79 2e 0a 0a 20 20 | 35 2e 35 2e 09 53 73 68 |nly... |5.5..Ssh|
|00005bc0| 20 69 73 20 64 6f 69 6e | 67 20 77 72 6f 6e 67 20 | is doin|g wrong |
|00005bd0| 74 68 69 6e 67 73 20 66 | 6f 72 20 6d 75 6c 74 69 |things f|or multi|
|00005be0| 2d 68 6f 6d 65 64 20 68 | 6f 73 74 73 21 0a 0a 20 |-homed h|osts!.. |
|00005bf0| 20 43 68 65 63 6b 20 77 | 68 65 74 68 65 72 20 67 | Check w|hether g|
|00005c00| 65 74 68 6f 73 74 62 79 | 6e 61 6d 65 28 29 20 72 |ethostby|name() r|
|00005c10| 65 61 6c 6c 79 20 72 65 | 74 75 72 6e 73 20 74 68 |eally re|turns th|
|00005c20| 65 20 63 6f 6d 70 6c 65 | 74 65 20 6c 69 73 74 73 |e comple|te lists|
|00005c30| 20 6f 66 0a 20 20 70 6f | 73 73 69 62 6c 65 20 49 | of. po|ssible I|
|00005c40| 50 20 61 64 64 72 65 73 | 73 65 73 20 28 79 6f 75 |P addres|ses (you|
|00005c50| 20 6d 69 67 68 74 2c 20 | 66 6f 72 20 65 78 61 6d | might, |for exam|
|00005c60| 70 6c 65 2c 20 68 61 76 | 65 20 79 6f 75 72 20 73 |ple, hav|e your s|
|00005c70| 79 73 74 65 6d 0a 20 20 | 63 6f 6e 66 69 67 75 72 |ystem. |configur|
|00005c80| 65 64 20 74 6f 20 73 65 | 61 72 63 68 20 2f 65 74 |ed to se|arch /et|
|00005c90| 63 2f 68 6f 73 74 73 20 | 66 69 72 73 74 2c 20 77 |c/hosts |first, w|
|00005ca0| 68 69 63 68 20 6d 69 67 | 68 74 20 63 6f 6e 74 61 |hich mig|ht conta|
|00005cb0| 69 6e 20 6f 6e 6c 79 20 | 6f 6e 65 20 6f 66 0a 20 |in only |one of. |
|00005cc0| 20 74 68 65 20 49 50 20 | 61 64 64 72 65 73 73 65 | the IP |addresse|
|00005cd0| 73 29 2e 0a 0a 20 20 35 | 2e 36 2e 09 55 73 65 72 |s)... 5|.6..User|
|00005ce0| 69 64 20 73 77 61 70 70 | 69 6e 67 20 69 73 20 62 |id swapp|ing is b|
|00005cf0| 72 6f 6b 65 6e 20 75 6e | 64 65 72 20 41 49 58 21 |roken un|der AIX!|
|00005d00| 0a 0a 20 20 54 68 69 73 | 20 69 73 20 61 20 62 75 |.. This| is a bu|
|00005d10| 67 20 69 6e 20 41 49 58 | 20 33 2e 32 2e 35 2c 20 |g in AIX| 3.2.5, |
|00005d20| 72 65 70 6f 72 74 65 64 | 20 61 73 20 41 50 41 52 |reported| as APAR|
|00005d30| 20 49 58 33 38 39 34 31 | 2c 20 61 6e 64 20 66 69 | IX38941|, and fi|
|00005d40| 78 65 64 20 62 79 0a 20 | 20 70 61 74 63 68 65 73 |xed by. | patches|
|00005d50| 20 55 34 33 35 30 30 31 | 2c 20 55 34 32 37 38 36 | U435001|, U42786|
|00005d60| 32 2c 20 55 34 32 36 39 | 31 35 2c 20 61 6e 64 20 |2, U4269|15, and |
|00005d70| 61 20 66 65 77 20 6f 74 | 68 65 72 73 2e 20 43 6f |a few ot|hers. Co|
|00005d80| 6e 74 61 63 74 20 79 6f | 75 72 20 49 42 4d 0a 20 |ntact yo|ur IBM. |
|00005d90| 20 72 65 70 72 65 73 65 | 6e 74 61 74 69 76 65 20 | represe|ntative |
|00005da0| 66 6f 72 20 64 65 74 61 | 69 6c 73 2e 0a 0a 20 20 |for deta|ils... |
|00005db0| 35 2e 37 2e 09 73 73 68 | 2d 6b 65 79 67 65 6e 20 |5.7..ssh|-keygen |
|00005dc0| 64 75 6d 70 73 20 63 6f | 72 65 20 6f 6e 20 41 6c |dumps co|re on Al|
|00005dd0| 70 68 61 20 4f 53 46 21 | 0a 0a 20 20 46 6f 72 20 |pha OSF!|.. For |
|00005de0| 41 6c 70 68 61 20 4f 53 | 46 2f 31 20 31 2e 33 2e |Alpha OS|F/1 1.3.|
|00005df0| 32 2c 20 74 68 69 73 20 | 69 73 20 64 75 65 20 74 |2, this |is due t|
|00005e00| 6f 20 61 20 62 75 67 20 | 69 6e 20 74 68 65 20 76 |o a bug |in the v|
|00005e10| 65 6e 64 6f 72 2d 73 75 | 70 70 6c 69 65 64 0a 20 |endor-su|pplied. |
|00005e20| 20 63 6f 6d 70 69 6c 65 | 72 20 77 69 74 68 20 6d | compile|r with m|
|00005e30| 61 78 69 6d 75 6d 20 6f | 70 74 69 6d 69 7a 61 74 |aximum o|ptimizat|
|00005e40| 69 6f 6e 2e 0a 0a 20 20 | 54 75 72 6e 20 6f 66 66 |ion... |Turn off|
|00005e50| 20 61 6c 6c 20 6f 70 74 | 69 6d 69 7a 61 74 69 6f | all opt|imizatio|
|00005e60| 6e 20 66 6f 72 20 73 73 | 68 2d 6b 65 79 67 65 6e |n for ss|h-keygen|
|00005e70| 2c 20 6f 72 20 75 73 65 | 20 67 63 63 2e 09 47 63 |, or use| gcc..Gc|
|00005e80| 63 20 32 2e 37 2e 32 20 | 69 73 0a 20 20 6b 6e 6f |c 2.7.2 |is. kno|
|00005e90| 77 6e 20 74 6f 20 68 61 | 76 65 20 70 72 6f 62 6c |wn to ha|ve probl|
|00005ea0| 65 6d 73 20 6f 6e 20 74 | 68 65 20 41 6c 70 68 61 |ems on t|he Alpha|
|00005eb0| 2c 20 68 6f 77 65 76 65 | 72 2e 0a 0a 20 20 35 2e |, howeve|r... 5.|
|00005ec0| 38 2e 09 73 73 68 2d 6b | 65 79 67 65 6e 20 64 75 |8..ssh-k|eygen du|
|00005ed0| 6d 70 73 20 63 6f 72 65 | 20 6f 6e 20 53 6f 6c 61 |mps core| on Sola|
|00005ee0| 72 69 73 20 6f 72 20 53 | 75 6e 4f 53 0a 0a 20 20 |ris or S|unOS.. |
|00005ef0| 54 68 69 73 20 69 73 20 | 61 20 62 75 67 20 69 6e |This is |a bug in|
|00005f00| 20 67 63 63 20 32 2e 37 | 2e 30 2c 20 77 68 69 63 | gcc 2.7|.0, whic|
|00005f10| 68 20 63 61 75 73 65 73 | 20 69 74 20 74 6f 20 67 |h causes| it to g|
|00005f20| 65 6e 65 72 61 74 65 64 | 20 69 6e 63 6f 72 72 65 |enerated| incorre|
|00005f30| 63 74 0a 20 20 63 6f 64 | 65 20 77 69 74 68 6f 75 |ct. cod|e withou|
|00005f40| 74 20 6f 70 74 69 6d 69 | 7a 61 74 69 6f 6e 2e 20 |t optimi|zation. |
|00005f50| 53 75 70 70 6c 79 20 74 | 68 65 20 22 2d 4f 22 20 |Supply t|he "-O" |
|00005f60| 6f 72 20 22 2d 4f 20 2d | 67 22 20 6f 70 74 69 6f |or "-O -|g" optio|
|00005f70| 6e 73 20 74 6f 20 67 63 | 63 0a 20 20 77 68 65 6e |ns to gc|c. when|
|00005f80| 20 63 6f 6d 70 69 6c 69 | 6e 67 2e 20 41 6c 74 65 | compili|ng. Alte|
|00005f90| 72 6e 61 74 69 76 65 6c | 79 2c 20 75 70 67 72 61 |rnativel|y, upgra|
|00005fa0| 64 65 20 74 6f 20 67 63 | 63 20 32 2e 37 2e 32 2e |de to gc|c 2.7.2.|
|00005fb0| 0a 0a 0a 20 20 35 2e 39 | 2e 09 4f 6e 20 4c 69 6e |... 5.9|..On Lin|
|00005fc0| 75 78 2c 20 63 6f 6d 70 | 69 6c 61 74 69 6f 6e 20 |ux, comp|ilation |
|00005fd0| 61 62 6f 72 74 73 20 77 | 69 74 68 20 73 6f 6d 65 |aborts w|ith some|
|00005fe0| 20 65 72 72 6f 72 20 6d | 65 73 73 61 67 65 20 61 | error m|essage a|
|00005ff0| 62 6f 75 74 0a 20 20 6c | 69 62 63 2e 73 6f 2e 34 |bout. l|ibc.so.4|
|00006000| 0a 0a 20 20 54 68 69 73 | 20 69 73 20 61 6e 20 69 |.. This| is an i|
|00006010| 6e 63 6f 72 72 65 63 74 | 6c 79 20 63 6f 6e 66 69 |ncorrect|ly confi|
|00006020| 67 75 72 65 64 20 4c 69 | 6e 75 78 20 73 79 73 74 |gured Li|nux syst|
|00006030| 65 6d 3b 20 64 6f 20 61 | 20 22 63 64 20 2f 75 73 |em; do a| "cd /us|
|00006040| 72 2f 6c 69 62 3b 20 6c | 6e 0a 20 20 2d 73 20 6c |r/lib; l|n. -s l|
|00006050| 69 62 63 2e 73 61 20 6c | 69 62 67 2e 73 61 22 20 |ibc.sa l|ibg.sa" |
|00006060| 61 73 20 72 6f 6f 74 20 | 74 6f 20 72 65 6d 65 64 |as root |to remed|
|00006070| 79 20 74 68 69 73 2e 0a | 0a 20 20 35 2e 31 30 2e |y this..|. 5.10.|
|00006080| 09 58 20 61 75 74 68 6f | 72 69 7a 61 74 69 6f 6e |.X autho|rization|
|00006090| 20 73 6f 6d 65 74 69 6d | 65 73 20 66 61 69 6c 73 | sometim|es fails|
|000060a0| 2e 0a 0a 20 20 54 68 69 | 73 20 69 73 20 62 65 6c |... Thi|s is bel|
|000060b0| 69 65 76 65 64 20 74 6f | 20 62 65 20 61 20 62 75 |ieved to| be a bu|
|000060c0| 67 20 69 6e 20 48 50 2d | 55 58 20 39 20 78 61 75 |g in HP-|UX 9 xau|
|000060d0| 74 68 2c 20 53 52 20 35 | 30 30 33 32 30 39 36 31 |th, SR 5|00320961|
|000060e0| 39 2e 20 50 61 74 63 68 | 0a 20 20 50 48 53 53 5f |9. Patch|. PHSS_|
|000060f0| 35 35 36 38 20 69 73 20 | 62 65 6c 69 65 76 65 64 |5568 is |believed|
|00006100| 20 74 6f 20 66 69 78 20 | 74 68 69 73 20 70 72 6f | to fix |this pro|
|00006110| 62 6c 65 6d 2e 0a 0a 20 | 20 49 66 20 74 68 69 73 |blem... | If this|
|00006120| 20 6f 63 63 75 72 73 20 | 66 6f 72 20 61 6e 79 20 | occurs |for any |
|00006130| 6f 74 68 65 72 20 70 6c | 61 74 66 6f 72 6d 2c 20 |other pl|atform, |
|00006140| 70 6c 65 61 73 65 20 6d | 61 69 6c 20 64 65 74 61 |please m|ail deta|
|00006150| 69 6c 73 20 74 6f 0a 20 | 20 20 73 73 68 2d 62 75 |ils to. | ssh-bu|
|00006160| 67 73 40 63 6c 69 6e 65 | 74 2e 66 69 2e 0a 0a 20 |gs@cline|t.fi... |
|00006170| 20 35 2e 31 31 2e 09 53 | 73 68 20 6f 6e 20 49 72 | 5.11..S|sh on Ir|
|00006180| 69 78 20 35 20 74 65 6c | 6c 73 20 6d 65 20 22 59 |ix 5 tel|ls me "Y|
|00006190| 6f 75 20 64 6f 6e 27 74 | 20 65 78 69 73 74 2c 20 |ou don't| exist, |
|000061a0| 67 6f 20 61 77 61 79 21 | 22 0a 0a 20 20 41 73 20 |go away!|".. As |
|000061b0| 6f 66 20 31 2e 32 2e 31 | 32 2c 20 79 6f 75 20 6e |of 1.2.1|2, you n|
|000061c0| 65 65 64 20 74 6f 20 72 | 65 6d 6f 76 65 20 2d 6c |eed to r|emove -l|
|000061d0| 6e 73 6c 20 69 6e 20 74 | 68 65 20 4d 61 6b 65 66 |nsl in t|he Makef|
|000061e0| 69 6c 65 2e 20 20 41 20 | 6c 61 74 65 72 0a 20 20 |ile. A |later. |
|000061f0| 76 65 72 73 69 6f 6e 20 | 6f 66 20 73 73 68 20 6d |version |of ssh m|
|00006200| 69 67 68 74 20 66 69 78 | 20 74 68 69 73 2e 0a 0a |ight fix| this...|
|00006210| 20 20 35 2e 31 32 2e 09 | 53 73 68 20 61 73 6b 73 | 5.12..|Ssh asks|
|00006220| 20 6d 65 20 66 6f 72 20 | 70 61 73 73 77 6f 72 64 | me for |password|
|00006230| 73 20 64 65 73 70 69 74 | 65 20 2e 72 68 6f 73 74 |s despit|e .rhost|
|00006240| 73 21 0a 0a 20 20 54 68 | 65 72 65 20 61 72 65 20 |s!.. Th|ere are |
|00006250| 73 65 76 65 72 61 6c 20 | 70 6f 73 73 69 62 69 6c |several |possibil|
|00006260| 69 74 69 65 73 20 77 68 | 79 20 74 68 69 73 20 63 |ities wh|y this c|
|00006270| 6f 75 6c 64 20 62 65 20 | 74 68 65 20 63 61 73 65 |ould be |the case|
|00006280| 3b 20 63 6f 6d 6d 6f 6e | 0a 20 20 6f 6e 65 73 20 |; common|. ones |
|00006290| 69 6e 63 6c 75 64 65 0a | 0a 20 20 6f 20 20 54 68 |include.|. o Th|
|000062a0| 65 20 63 6c 69 65 6e 74 | 20 68 6f 73 74 20 6b 65 |e client| host ke|
|000062b0| 79 20 69 73 20 6e 6f 74 | 20 73 74 6f 72 65 64 20 |y is not| stored |
|000062c0| 69 6e 20 74 68 65 20 6b | 6e 6f 77 6e 5f 68 6f 73 |in the k|nown_hos|
|000062d0| 74 73 20 66 69 6c 65 2e | 09 4e 6f 74 65 0a 20 20 |ts file.|.Note. |
|000062e0| 20 20 20 74 68 61 74 20 | 74 68 69 73 20 68 61 73 | that |this has|
|000062f0| 20 74 6f 20 62 65 20 74 | 68 65 20 63 61 6e 6f 6e | to be t|he canon|
|00006300| 69 63 61 6c 20 28 75 73 | 75 61 6c 6c 79 2c 20 74 |ical (us|ually, t|
|00006310| 68 65 20 66 75 6c 6c 79 | 20 71 75 61 6c 69 66 69 |he fully| qualifi|
|00006320| 65 64 29 0a 20 20 20 20 | 20 64 6f 6d 61 69 6e 20 |ed). | domain |
|00006330| 6e 61 6d 65 2e 0a 0a 20 | 20 6f 20 20 54 68 65 20 |name... | o The |
|00006340| 68 6f 73 74 20 64 6f 65 | 73 20 6e 6f 74 20 68 61 |host doe|s not ha|
|00006350| 76 65 20 61 20 72 65 76 | 65 72 73 65 20 6d 61 70 |ve a rev|erse map|
|00006360| 70 69 6e 67 20 69 6e 20 | 74 68 65 20 6e 61 6d 65 |ping in |the name|
|00006370| 20 73 65 72 76 65 72 73 | 2e 20 20 4e 6f 74 65 0a | servers|. Note.|
|00006380| 20 20 20 20 20 74 68 61 | 74 20 73 73 68 20 72 65 | tha|t ssh re|
|00006390| 71 75 69 72 65 73 20 74 | 68 61 74 20 69 74 20 68 |quires t|hat it h|
|000063a0| 61 73 20 62 6f 74 68 20 | 61 20 72 65 76 65 72 73 |as both |a revers|
|000063b0| 65 20 6d 61 70 70 69 6e | 67 2c 20 61 6e 64 20 61 |e mappin|g, and a|
|000063c0| 20 66 6f 72 77 61 72 64 | 0a 20 20 20 20 20 6d 61 | forward|. ma|
|000063d0| 70 70 69 6e 67 20 74 68 | 61 74 20 63 6f 6e 74 61 |pping th|at conta|
|000063e0| 69 6e 73 20 74 68 65 20 | 6f 72 69 67 69 6e 61 6c |ins the |original|
|000063f0| 20 49 50 20 61 64 64 72 | 65 73 73 2e 0a 0a 20 20 | IP addr|ess... |
+--------+-------------------------+-------------------------+--------+--------+
Only 25.0 KB of data is shown above.