openssh/Announcement.txt

   1 GSI-OpenSSH 3.6, based on OpenSSH 4.2p1, is now available from
   2
   3   <ftp://ftp.ncsa.uiuc.edu/aces/gssapi-openssh/bundle/3.6/>
   4
   5 For installation instructions, please see
   6
   7   <http://grid.ncsa.uiuc.edu/ssh/install.html>
   8
   9 We appreciate your feedback and help in testing this version.  Please
  10 use our bugzilla system to report GSI-OpenSSH bugs:
  11
  12   <http://bugzilla.ncsa.uiuc.edu/enter_bug.cgi?product=GSI-enabled%20OpenSSH>
  13
  14 GSI-OpenSSH 3.6 Major changes
  15
  16    New features
  17
  18       * Moved to OpenSSH 4.2p1.
  19
  20       * Incorporated openssh-4.2p1-gsskex-20050926-2.patch from Simon
  21         Wilkinson adding support for gssapi-keyex authentication
  22         method (http://www.sxw.org.uk/computing/patches/openssh.html).
  23
  24       * Incorporated High Performance Networking (HPN) patch
  25         (openssh-4.2p1-hpn11-none.diff) from Pittsburgh Supercomputing
  26         Center (http://www.psc.edu/networking/projects/hpn-ssh/) for
  27         improved network throughput over long and high bandwidth
  28         links.
  29
  30       * Enabled PAM password authentication by default, unless PAM
  31         library and headers are unusable.
  32
  33    Bugs fixed
  34
  35       * Only delegate credentials if GSI authentication is used.
  36         http://bugzilla.ncsa.uiuc.edu/show_bug.cgi?id=300
  37
  38 Please note that the configure script included in OpenSSH 4.2p1 checks
  39 ZLIB_VERSION in zlib.h for zlib versions with known vulnerabilities.
  40 See <http://www.zlib.net/> for details on zlib vulnerabilities.  The
  41 current acceptable versions of zlib are 1.1.4 and 1.2.3.  In cases
  42 where your vendor has not provided a secure version of zlib, please
  43 install the latest version of zlib in an alternate path and set the
  44 --with-zlib GSI_OPENSSH_GPTMACRO option.  For example:
  45
  46   gpt-build -verbose gsi_openssh_bundle-3.6-src.tar.gz gcc32dbg \
  47     GSI_OPENSSH_GPTMACRO="--with-zlib=/usr/local/zlib-1.2.3"