https://www.opennet.me/openforum/vsluhforumID3/104331.html Спустя десять дней с момента выпуска (http://www.opennet.ru/opennews/art.shtml?num=42765) OpenSSH 7.0 доступен (http://lists.mindrot.org/pipermail/openssh-unix-announce/2015-August/000123.html) новый релиз OpenSSH 7.1, в котором устранена связанная с безопасностью логическая ошибка, из-за которой мог быть разрешён вход под пользователем root (c запретом других форм аутентификации), несмотря на запрет такого действия директивой "PermitRootLogin=prohibit-password/without-password". Проблема проявлялась при указании специфичных настроек на этапе компиляции. Кроме того, в новом выпуске решены проблемы совместимости с программами FuTTY и WinSCP и исправлено несколько ошибок работы с памятью.<br><br><br><br><br><br>В следующем выпуске планируется запретить использование любых RSA-ключей, размером менее 1024 бит, по умолчанию отключить алгоритмы HMAC на основе MD5, шифры blowfish-cbc, cast128-cbc, все варианты arcfour и алиасы rijndael-cbc для AES. <br><br> <br><br>URL: http://lists.mindrot.org/pipermail/openssh-unix-announce/2015-August/ https://www.opennet.me/openforum/vsluhforumID3/104331.html#13 Mon, 24 Aug 2015 18:31:20 GMT Правило трех фиксов?<br> https://www.opennet.me/openforum/vsluhforumID3/104331.html#9 Mon, 24 Aug 2015 07:40:30 GMT Главное - пофиксили.<br> https://www.opennet.me/openforum/vsluhforumID3/104331.html#8 Sun, 23 Aug 2015 04:34:01 GMT Да уж куда прямее &#8212; мс и опенссш таки спасут Францию.<br> https://www.opennet.me/openforum/vsluhforumID3/104331.html#7 Sun, 23 Aug 2015 04:32:36 GMT &gt; Да и потом на десяточке<br><br>Как мило. Не на десятке, не дцатке, не на Хвантузе,.. на "десяточке".<br>В любую щель без мыла пролезут.<br>Прям почти материально ощущается заказ на формирование положительного образа м$.<br><br>Чё плюсуете то? Мне пох на какую то кортану (что это вообще за зверь проприетарный), если я конекчусь ко всем никсам с линуха.<br> https://www.opennet.me/openforum/vsluhforumID3/104331.html#6 Sat, 22 Aug 2015 09:31:34 GMT Отношение - достаточно прямое. А у вас смачный баттхёрт.<br> https://www.opennet.me/openforum/vsluhforumID3/104331.html#5 Sat, 22 Aug 2015 08:16:16 GMT Cortana NSA? Сортировка фотографий котиков? Пациенты? Какое отношение это имеет к OpenSSH? Это off-topic, плюс обсуждение действий модераторов в комментариях к новости - это не корректно. Явно под удаление.<br> https://www.opennet.me/openforum/vsluhforumID3/104331.html#4 Sat, 22 Aug 2015 06:31:51 GMT FuTTY / Kung Fury <br> https://www.opennet.me/openforum/vsluhforumID3/104331.html#3 Fri, 21 Aug 2015 22:49:41 GMT &gt;проблемы совместимости с программами FuTTY и WinSCP<br><br>Тут как бы не в OpenSSH решать надо. Да и потом на десяточке ни "FuTTY" ни WinSCP нетребуются более, там через Cortana NSA сами эту совместимость поправит как правильно и заодно отсортирует фотографии котиков у пациента.<br><br>P.S. Уважаемы модератор, хватит стирать посты которые не нарушают правила этого ресурса.<br>