HP SSH与OpenSSH是一回事儿么？

dugui144_1

用户系统做的安全扫描，结果SSH存在一些漏洞什么的，建议是需要打对应的补丁或安装OpenSSH 5 以上版本。
我首先是查询了下现有的版本，用如下俩途径：

#vi /opt/ssh/etc/sshd_config

文件第一行如下：
#       $OpenBSD: sshd_config,v 2.20 2009/02/26 $

查软件版本
#swlist | grep Secur
    SecureShell           A.05.20.015    HP-UX Secure Shell

看扫描厂商给的表格凡是SSH相关漏洞都写为OpenSSH,难道是惠普自带的SSH就是OpenSSH吗？如果是的话版本已经是A.05.20了呀，扫描公司的建议为什么还是安装5以上版本？还是这个系统的SSH是 2.2版本？

我就不明白了，这个Openssh与惠普自带的SSH是什么关系？ 还有那个$OpenBSD 是个什么？就是OpenSSH？

按上两条命令这个机器的SSH版本到底是 HP SSH 5.20 呢还是 OpenSSH V2.2??

望知情人士透露一二。谢谢。。。

tangye

不懂，看看HP有啥patch

chinadns

openssh是开源的，HPUX下ssh是基于openssh的，SSH版本是 HP SSH 5.20

dugui144_1

OK 收到了。。

lbseraph

下面这个仅是说sshd_config这个文件的版本，并不是说SSH的版本。swlist看到的才是SSH的版本号。

#       $OpenBSD: sshd_config,v 2.20 2009/02/26 $

3#说得没错，HP的SSH是基于OpenSSH再加了些东西的，具体看HP的SSH的release note。

参考信息:
https://h20392.www2.hp.com/porta ... oductNumber=T1471AA