Home » FreeBSD » Tips – OpenSSH 6.7p1 (Tag: )

Tips – OpenSSH 6.7p1

2015/01/14 08:47

OpenSSH 6.7p1 にアップデートする前後で躓いた点を整理します。(OpenSSL 1.0.1j との組み合わせです)

make

FreeBSD 9.1-RELEASE (amd64) で試しましたが、調べた限りでは、他の環境でも再現する様です。

./configure --prefix=/usr --with-ssl-dir=/usr --sysconfdir=/etc/ssh --mandir=/usr/share/man --with-tcp-wrappers --with-pam --without-lastlog

上記で configure -> make すると、以下のエラーでストップします。

Badly placed ()'s.
*** [moduli.5.out] Error code 1

Makefile 内の SHELL を明示することで解決しました。

sed -i'.b' -e 's/#SHELL =/SHELL =/' Makefile
make

稼働後

6.2p1 からのアップデートでしたが、Ciphers, MACs, KexAlgorithms は 6.2p1 と比較して default が制約されています。sshd_config に以下の記述を追記することで後方互換と等価になります。

# 6.2 -> 6.7 compatible
Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com,chacha20-poly1305@openssh.com,arcfour256,arcfour128,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,arcfour
MACs umac-64-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com,umac-64@openssh.com,umac-128@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-md5-etm@openssh.com,hmac-sha1-etm@openssh.com,hmac-ripemd160-etm@openssh.com,hmac-sha1-96-etm@openssh.com,hmac-md5-96-etm@openssh.com,hmac-md5,hmac-sha1,hmac-ripemd160,hmac-sha1-96,hmac-md5-96
KexAlgorithms curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1

Random Select

hp dv5
2014/02 頃、5 年以上使って来たノート PC (hp dv5 has broken again and again) に 5 度目の故障が発生しました。hp のサポートセンターに問い合わせても
本革パスケース
ある日 与那国島 雑貨さくらのブログ を読んでいると、手縫いの与那国花織の本革名刺入れを限定 8 個で公開していました。(都会でピッ・・・)名刺入れとして使えるし、Suica や PASMO で出入り
ESXi 5.1 - Install or Updrade (ESXi and VMFS Found)
VMware ESXi 5.1 Install (Part 1) "インストール先デバイス選択" の直後に不思議な現象が発生しました。ここまでの記事は一貫して以下の構成で試していま
ざるそば
昔は大みそかの年越しそばを冷めた目で見て気にもしない時期もありましたが、ふと 3, 4 年前に "まぁ、乗ってみるのも良いか" と軽い気持ちで楽天を物色しました。近所の店舗で混んで
FreeBSD 9.1-RELEASE 1280x960
自宅や出張時に使用しているノート PC (hp dv5 has broken again) はホスト OS を Windows 7, ゲスト OS に FreeBSD をインストールしています。今回改
ホットスナック, 枝豆, からっキュウ
私の自宅付近には徒歩 5 分圏内にセブンイレブンが 5 つもあります。ドミナント方式という呼び名もあり、単に集中してしまった訳ではなく意図しているそうです。出店の考え方 | セブン-イレブン?近くて便
沖縄そば定食 (おきなわそばセット)
うちなぁ料理と古酒家 ニライカナイ (沖縄ちゃんぽん) 以来 2 週間ぶりに再び訪れました。前回の時点でメニューが変わっていました。内容というよりはレイアウトの変更がほとんどの様でしたが、うまく撮れな
Drive Network Core (WS-C3750E-48TD-E)
現在の Drive Network のスタイルを 2004/01 から担当。Drive the Future のキャッチコピーの元、お客様のビジネスを支援する IT サービスの提供を続けています。舞台
珈琲専門店 原点 (1)
沖縄本島 (No. 12 – 中城城跡 ~ 今帰仁城跡) の続きです。中城城跡でマンゴーソフトを食べた後、締め ? にコーヒーが飲みたいと思い出したところ、沖縄市にある 珈琲専門店 原点
iPod nano (2)
iPod なの (そうなの) の続きです。iTunes は起動しておきます。付属の Lightning – USB ケーブル で PC と接続すると、iTunes の画面が変わります。&q
Valid HTML5 Valid CSS3 Another HTML Lint