这次的ssh漏洞有什么官方稳妥解决方法没？debian12

biubiu

妈的，小鸡几乎都是debian12，真是要了老命

千牛

apt-get update
apt-get -y install build-essential zlib1g-dev libssl-dev
cd /tmp && wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz
tar -xzf openssh-9.8p1.tar.gz
cd openssh-9.8p1
./configure
make -j2
make install
systemctl restart ssh

yajian

jpfree 发表于 2024-7-2 12:17
root@debian:~# ssh -V
OpenSSH_9.2p1 Debian-2+deb12u2, OpenSSL 3.0.13 30 Jan 2024

OpenSSH_9.2p1 Debian-2+deb12u2，最新的最后一位是3，升级吧

升级后记得重启下sshd服务

向巨佬学习

更新到
OpenSSH_9.2p1 Debian-2+deb12u3, OpenSSL 3.0.13 30 Jan 2024

在https://security-tracker.debian.org/tracker/CVE-2024-6387 可以看到这个版本是fixed的

cici9911

updata就行了. 不是非要9.8p1才行. 8.9p0.10这种也是打过补丁的. 截至回帖，debian和ubuntu官方源都已经打过补丁了

HOH

update不就完事了，一分钟的问题，你哪还来这么多事

HOH

icon 发表于 2024-7-2 12:11
是官方源，然而，没有安全更新的?

deb http://security.debian.org/debian-security bookworm-security  ...

所有镜像源都是定时更新的，只有security源是实时更新的，这就是security源所以存在的原因

还是那句话菜就别玩多学再玩

sbrvnc

改ssh端口就行，日常更新

い深度

biubiu 发表于 2024-7-4 17:27
这样直接也可以吗

可以的，更新后的版本修复了

biubiu

い深度 发表于 2024-7-2 17:26

这样直接也可以吗

い深度

1. apt update && apt upgrade -y

复制代码

icon

nosec 发表于 2024-7-2 13:25
centos7.9 怎么办？换Debian吗?

换成那几个平替centos的操作系统也可以，换成debian什么也可以，看自己习惯了。不过在loc混的话都喜欢用debian，哈。。。
如果实在还是想centos，就自己编译源码更新吧，毕竟这种ssh漏洞也是几十年一遇的。

雷猴

直接更新ssh不就行了吗？

summer365

icon 发表于 2024-7-2 12:11
是官方源，然而，没有安全更新的?

deb http://security.debian.org/debian-security bookworm-security  ...

加上更新完成了

nosec

icon 发表于 2024-7-2 11:36
昨天还在说centos7.9养老的出来说说

centos7.9 怎么办？换Debian吗?