https://www.opennet.ru/openforum/vsluhforumID3/101781.html Доступен (http://lists.mindrot.org/pipermail/openssh-unix-announce/2015-March/000120.html) выпуск OpenSSH 6.8 (http://www.openssh.com/) - открытой реализации клиента и сервера для работы по протоколам SSH (1.3, 1.5 и 2.0) и SFTP. Из наиболее важных улучшений можно отметить возможность сборки без OpenSSL, проведение внутреннего рефакторинга, возможность автозамены ключей хоста на стороне клиента, встроенную реализацию списков отозванных сертификатов, изменение формата отпечатков ключей.<br><br><br><br>Основные улучшения: <br><br><br><br>- Переработана значительная часть внутреннего кода с целью выноса базовых частей OpenSSH в отдельную библиотеку. Несмотря на то, что связанные с рефакторингом изменения не заметны пользователям, они позволили существенно улучшить тестируемость кода и оптимизировать внутреннюю структуру проекта;<br>- В ssh и sshd добавлена опция FingerprintHash, через которую можно управлять выбором алгоритма для создания fingerprint-отпечатков ключей. По умолчанию отпечатки теперь создаются с использованием хэша https://www.opennet.ru/openforum/vsluhforumID3/101781.html#16 Fri, 20 Mar 2015 13:47:28 GMT Какой из вышеупомянутых алгоритмов вы:<br>а) называете новым<br>б) какой из них _по-именно_ не понимает файлзилла?<br><br>ЫгсперДы жгудьЪ(С)<br> https://www.opennet.ru/openforum/vsluhforumID3/101781.html#15 Thu, 19 Mar 2015 08:32:41 GMT Ну так пусть проходит лесом, делов-то<br> https://www.opennet.ru/openforum/vsluhforumID3/101781.html#14 Thu, 19 Mar 2015 08:19:16 GMT Я даже не джва, а лет 15 ждал этого момента. <br> https://www.opennet.ru/openforum/vsluhforumID3/101781.html#13 Thu, 19 Mar 2015 08:14:23 GMT Теперь сразу про "не стартующий" mc будут спрашивать, ага.<br> https://www.opennet.ru/openforum/vsluhforumID3/101781.html#11 Thu, 19 Mar 2015 02:04:00 GMT &gt; Почему?<br><br>1 Filezilla не putty.exe, она умеет только sftp.<br>2 Filezilla не умеет использовать новые алгоритмы.<br> https://www.opennet.ru/openforum/vsluhforumID3/101781.html#9 Wed, 18 Mar 2015 21:02:49 GMT Почему? sftp обслуживается тем же ssh2 сервером, с точки зрения хендшейка ничем не отличается от ssh-сессии туда же.<br> https://www.opennet.ru/openforum/vsluhforumID3/101781.html#8 Wed, 18 Mar 2015 16:34:28 GMT Хороший список изменений. <br> https://www.opennet.ru/openforum/vsluhforumID3/101781.html#7 Wed, 18 Mar 2015 14:14:15 GMT &gt;Переносимая версия OpenSSH избавлена от привязки к OpenSSL и теперь может быть собрана без OpenSSL/LibreSSL. При сборке с опцией "--without-openssl" вместо OpenSSL будет использован только внутренний набор алгоритмов (curve25519, aes-ctr, chacha20+poly1305 и ed25519), применяемых при использовании протокола SSH-2, а протокол SSH-1 поддерживаться не будет.<br><br>Так это великолепно! И с конфигом париться меньше и для ленивых по дефолту более безопасная конфигурация.<br>Но вот, например, filezilla по sftp к серверу не сможет подключиться.<br> https://www.opennet.ru/openforum/vsluhforumID3/101781.html#6 Wed, 18 Mar 2015 12:50:40 GMT &gt; Переносимая версия OpenSSH избавлена от привязки к OpenSSL и теперь может быть собрана без OpenSSL/LibreSSL. При сборке с опцией "--without-openssl" вместо OpenSSL будет использован только внутренний набор алгоритмов (curve25519, aes-ctr, chacha20+poly1305 и ed25519), применяемых при использовании протокола SSH-2, а протокол SSH-1 поддерживаться не будет.<br>&gt; В переносимую версию OpenSSH добавлена опция "--without-ssh1", позволяющая собрать пакет без поддержки первой версии протокола SSH