春山です.
Message-ID:<87vf56zbyt.wl%haruyama@queen-ml.org>
Subject:[ssh:00232] OpenSSH 4.1 リリース
にて
HARUYAMA Seigo <haruyama@queen-ml.org> さんは書きました。
春山> openssh-unix-announce@mindrot.org で
春山> OpenSSH 4.1 のリリースがアナウンスされました.
春山> Message-Id: <200505260538.j4Q5cVWl018847@cvs.openbsd.org>
春山> OpenBSDのFTPのマスターサイトへのアクセスに認証が必要となったため,
春山> ほんとにリリースされたかの確認はしていません.
春山> まだOpenSSHのページも変更されていません.
いくつかのミラーサイトに来ていたので,
移植版を署名とともに落して検証しましたが,
% gpg --verify openssh-4.1p1.tar.gz.asc
gpg: 2005年05月25日 21時26分24秒 JSTにDSA鍵ID 86FF9C48で施された署名
gpg: “Damien Miller (Personal Key) <djm@mindrot.org>”からの 不正な 署名
となり, sha1sumもリリースノート(openssh-unix-devのアーカイブより)
http://marc.theaimsgroup.com/?l=openssh-unix-dev&m=111709245419407&w=2
のものと異なる値
e85d389da8ad8290f5031b8f9972e2623c674e46
になります.
リリースノートでは.
c872b4f479f372bbcf0116a37d26b0c98b3ca475
です.
おそらくはリリース時になにか問題があったのではないかと思いますが,
(4.0時も MD5値がリリースノートと異なっていた)
中身をすべて検証していないので悪意のある置きかえの可能性もあります.
--
春山 征吾 / HARUYAMA Seigo haruyama@unixuser.org haruyama@queen-ml.org