Skip to main content

Présentation

image-1682671476053.png

OpenSSH est une implémentation libre du protocole SSH, permettant une connexion interactive comme pour Telnet mais de manière sécurisée. Il peut également servir à mettre en place des "tunnels" sécurisés pour y faire passer des applications (transfert de fichiers, application X-Window...). Il permet ainsi d'éviter la diffusion des mots de passe en clair sur le réseau, contrairement à certains protocoles comme ftp ou telnet. Distribué sous license de type Apache, OpenSSH assure des fonctions de cryptographie basée sur OpenSSL.

Historique

OpenSSH est issu, à l'origine, de la version libre 1.2.12 de ssh développée par Tatu Ylönen . Ce logiciel a évolué et a finit par se placer sous des licenses de plus en plus restrictives puis n'est devenue utilisable qu'au sein d'un environnement commercial.
C'est à partir  de cette version et du travail de  Björn Grönvall  sur  le développement de sa propre version (OSSH), que des développeurs du projet OpenBSD ont commencé à travailler (correction de  bugs et ajout de fonctionnalités) pour  sortir la première version d'OpenSSH  (la  1.2.2) inclue dans OpenBSD 2.6 à la fin de l'année 1999. Cette version d'OpenSSH ne supportait que les versions 1.3 et 1.5 du protocole et ce n'est qu'au milieu de l'année 2000 que la version 2.0 du protocole fut intégré au sein de la version  2.0 d'OpenSSH, distribuée  dans OpenBSD 2.7.

Depuis le début, le projet OpenSSH se compose de deux équipes distinctes de développeurs. L'une s'attache à fournir un code simple et optimisé pour OpenBSD tandis que l'autre s'occupe de rendre ce code portable pour la plupart des systèmes Unix (AIX, HP-UX, SOLARIS, MacOS X, Linux, Cygwin,....). Cela permet de fournir un code plus fiable, plus facile à maintenir et surtout plus rapide à produire.

OpenSSH en est à la version 3.7 et supporte les versions 1 et 2 du protocole SSH. Il est toutefois préférable, dans la mesure du possible, d'utiliser la version 2 de SSH car celle-ci corrige quelque failles de sécurité présentes dans la version 1.