[plamo:14912] Re: openssl

[KOJIMA Mitsuhiro]

こじま＠Win98 on VMware で「痕」R が動かない、、、です。

# native な W2K では動いているんだがなぁ、、

From: Hiroshi Futami <futami@sisnet.ne.jp>
Subject: [plamo:14911] Re: openssl
Date: Fri, 02 Aug 2002 20:51:39 +0900 (JST)


> 英語を読みたくない人のために簡単に要約すると、こうなるらしい。
> 
> >トロイの木馬が仕掛けられてるから、 openssh-3.4p1 落として build しちゃダメよん。
> >
> >平気な版:
> >MD5 (/src/pub/security/openssh/openssh-3.4p1.tar.gz) =
> >        459c1d0262e939d6432f193c7a4ba8a8
> >
> >ダメな版:
> >MD5 (/usr/home/tshiozak/tmp/openssh/openssh-3.4p1.tar.gz) =
> >        3ac9bc346d736b4a51d676faa2a08a57
> 

一応、Plamo で使っている openssh は MD5 的にも大丈夫なバージョンだった
(openssl がらみで再コンパイルは必要な模様だけど)んですが、一体 
www.openssh.org のサイトで何が起こったのかにはちょっと興味がありますね。

だいたいこの手のトラブルは社会学的なものが多いんだけど、サイト管理者の
権限を持つ誰かがパスワードを破られるなりしたのかなぁ？

--------
こじま