在 RHEL 上将 OpenSSH 7.4 升级到更高版本

Question

我有一台 Red Hat Enterprise Linux 服务器 (7.5 x86_64)。我有 OpenSSH 7.4 版。出于安全原因，我被要求将其升级到更高版本：Nessus 指出OpenSSH 应该从 7.4 升级到 7.6 或更高版本。但是，Red Hat 软件和下载没有最新的软件包 RPM。

我找到了一些关于从哪里获得 OpenSSH 最新包的线索。我找到了这个链接，但是，我不知道如何升级它并信任这个网站。我不希望 ugrade 修改 SSH 和其他配置。

我确实找到了链接，但它们没有用，例如这个。

我想知道如何在不使用yum.

Answer 1

RHEL 7 附带 OpenSSH 7.4p1，其中包含修复安全问题所需的任何补丁。RHEL 7 将得到全面支持，直到 2024 年（延长支持合同的时间会更长）。

这意味着您的 OpenSSH 版本中的所有已知漏洞都已修复，将来发现的新发现的漏洞将得到修复——无需升级到最新版本的 OpenSSH 以避免漏洞。

这是使用受支持发行版的要点之一：您可以依靠您的发行商为您处理上游漏洞（只要您的系统保持最新）。

要升级到高于 7.4 的 OpenSSH 版本，您必须升级到 RHEL 8（目前处于测试阶段并具有 OpenSSH 7.8），或者自己为 RHEL 7 构建它（并为未来的漏洞提供支持）。