[Momonga-devel.ja:02081] Re: openssh vulnerability

[Kazuhiko <kazuhiko@xxxxxxxxxx>]

かずひこです。

At Wed, 17 Sep 2003 12:20:14 +0900,
ToshiOkada wrote:

> もう一つ気になる挙動があります。
> 　3.7.1p1に updateしたところ，"PermitRootLogin no" を明示的に指定してや
> らないと rootで Loginできてしまうようです。
> 
> できればこれも変更した方がよいと思いますがいかがでしょう ??

そうですね。これもデフォルトを変更しようと思います。

あと、3.7.1 にしたら、password lock しているアカウントにログインできなく
なるようです。つまり、公開鍵だけ置いてパスワードを設定していないアカウン
トにログインできなくなります (たとえ password 認証を不許可にしていても)。
ご注意ください。
-- 
かずひこ <http://www.fdiary.net/~kazuhiko/>
  ★シャア「名字が付いてない」
  ☆一兵卒「あんなの飾りです。偉い人にはそれが分からんのです」