OpenSSH 5.9登場、サンドボックス機能強化でさらに安全

ニュース
トップ

OpenSSH 5.9登場、サンドボックス機能強化でさらに安全

後藤大地  [2011/09/07]

OpenSSH is a FREE version of the SSH connectivity tools that technical users of the Internet rely on.

The OpenSSH Projectは9月6日(カナダ時間)、OpenSSHの最新版となる「OpenSSH 5.9」を公開した。OpenSSHはSSHプロトコルバージョン1.3、1.5、2.0を実装したセキュアコネクティビティツール。通信経路を暗号化し、安全なリモートログインやファイル転送、接続フォワーディングを提供する。

「OpenSSH 5.9」はさまざまな変更や機能追加が実施されたメジャーアップグレードバージョンとなる。特に特権分離した子プロセスをさらにセキュアな状態にするためのサンドボックス技術が導入された点が注目される。今のところsystrace、seatbelt、rlimitの3つのサンドボックを指定可能。

systraceはOpenBSD向けの機能。OpenBSDの提供するsystrace(4)を使ったサンドボックスを実現する。seatbeltはMac OS Xのsandbox(7)を利用した機能。rlimitはそれら以外のOSに対してsetrlimit(2)を使ったサンドボックス機能を提供する。

このサンドボックス技術は今回は実験的機能として提供されているが、近い将来にはデフォルトで有効にすると説明がある。FreeBSDにはCapsicumが、Linuxにはpid/netネームスペースなどサンドボックス/コンパートメント技術があり、これらの適用は5.9以降のバージョンということになる。

そのほかの変更点としては、SHA256ベースのHMACトランスポートインテグリティモードが導入されたことなども注目される。OpenSSHは多くのOSに取り込まれ、安全なリモートログインや安全な通信経路の確保を目的に開発者やサーバ管理者、サーバ利用者の間で活用されている。

関連したタグ


ITセミナー

一覧
  • Java高速開発ツールの最先端…APサーバの再起動が不要に! 年間約5週間以上の工数を削減
    インフォメーションディベロプメント 照井氏

  • 流通・小売で最先端の取り組みを行う3社のデータ活用事例、ノウハウをご紹介
    【Session】ファミリーマート 坂井氏

注目特集

転職ノウハウ

あなたの仕事適性診断
あなたの仕事適性診断

4つの診断で、自分の適性を見つめなおそう!

Heroes File ~挑戦者たち~
Heroes File ~挑戦者たち~

働くこと・挑戦し続けることへの思いを綴ったインタビュー

はじめての転職診断
はじめての転職診断

あなたにピッタリのアドバイスを読むことができます。

転職Q&A
転職Q&A

転職に必要な情報が収集できます

ドS美人面接官 vs モテたいエンジニア
ドS美人面接官 vs モテたいエンジニア

入室しようとしたら、マサカリ投げられちゃいました!?

特別企画

一覧

    人気記事

    一覧

    イチオシ記事

    新着記事

    アドビとトランスコスモス、デジタルマーケティング分野で提携強化
    [14:38 3/30] マーケティング
    【レポート】フィギュア・無良崇人や村上佳菜子らの世界選手権を、元選手はこう見る
    [14:36 3/30] ライフ
    レクロイ、USB 3.1物理層自動コンプライアンス試験ソフトウェアを発表
    [14:34 3/30] テクノロジー
    [日本テレビ]絶好調!年度でも3年ぶり視聴率3冠
    [14:23 3/30] エンタメ
    東京都・上野のカラオケ店などでグレープフルーツの"美容ビール"登場
    [14:17 3/30] ライフ

    特別企画

    一覧

      求人情報