Ncat 7.92 -korjaukset puuttuviin SSH-bannereihin SOCKSin yli

Selvitä, minkä apuohjelman ProxyCommand todella suorittaa, ennen kuin muutat SSH-palvelinta tai käännät julkaisematonta buildia.

Varhainen Git-over-SSH-virhe voi kuulua sen Ncat SOCKS -apuohjelmalle. Nmap 7.92 kirjasi kaksi olennaista korjausta:

VirheJulkaistun korjauksen konteksti
Palvelimen tiedot/banneri hylätään heti SOCKS-määrityksen jälkeenKorjattu versiossa 7.92
Proxyn luoma TCP-yhteys sulkeutuu välittömästiVirhe versioissa 7.90/7.91, korjattu versiossa 7.92

Etsi ProxyCommandin valitsema suoritettava tiedosto ja tarkastele sitten kyseistä apuohjelmaa:

ncat --version

Uusi binääri PATHissa ei korvaa absoluuttista polkua SSH-kokoonpanossa. Vertaa todellisuudessa määritettyä polkua tähän raporttiin.

Nämä korjaukset selittävät tiettyjä varhaisia siirtovikoja. Kun neuvottelu on valmis, SSH-tilin hylkäys kuuluu myöhempään vaihtoon. Vanha suositus masterin kääntämisestä on tarpeeton pelkästään julkaistujen 7.92-korjausten saamiseksi.

Aiheeseen liittyvät artikkelit