https://www.opennet.me/openforum/vsluhforumID3/93788.html После пяти месяцев разработки объявлен (http://lists.mindrot.org/pipermail/openssh-unix-announce/2014-January/000117.html) выпуск OpenSSH 6.5 (http://www.openssh.com/), открытой реализации клиента и сервера для работы по протоколам SSH (1.3, 1.5 и 2.0) и SFTP. <br><br><br><br>Из заметных улучшений можно отметить: <br><br><br>- В ssh и sshd добавлена поддержка метода обмена ключами на базе функции Curve25519 (http://cr.yp.to/ecdh.html), предложенной Дэниэлом Бернштейном (D. J. Bernstein (http://cr.yp.to/djb.html)) и основанной на использовании криптографии по эллиптическим кривым. Указанный метод используется по умолчанию, в случае его поддержки на стороне клиента и сервера;<br><br>- В ssh и sshd добавлена поддержка схемы цифровой подписи с открытым ключом Ed25519 (http://ed25519.cr.yp.to/), также разработанной Дэниэлом Бернштейном. Цифровые подписи Ed25519 обладают более высоким уровнем безопасности, чем ECDSA и DSA, и при этом отличаются очень высокой скоростью верификации и создания подписей. Стойкость к взлому для Ed2551 https://www.opennet.me/openforum/vsluhforumID3/93788.html#106 Sun, 02 Feb 2014 03:38:37 GMT &gt;&gt; Самые бесправные пользователи openssh - это пользователи openbsd. Им для того, чтобы <br>&gt;&gt; openssh обновить - нужно базовую систему обновлять :) <br>&gt; [code]cd /usr/src <br>&gt; cvs up -APd usr.sbin/sshd usr.bin/ssh <br>&gt; cd usr.sbin/sshd <br>&gt; make depend all <br>&gt; sudo make install <br>&gt; cd ../../usr.bin/ssh <br>&gt; make depend all <br>&gt; sudo make install[/code] <br><br>Ууух...<br><br>а вообще, в -stable после обновления 6.3 стала 6.4.<br> https://www.opennet.me/openforum/vsluhforumID3/93788.html#105 Sat, 01 Feb 2014 20:07:59 GMT Но согласитесь, звучит опасно? Вы вот знакомы как-то лично с кем-нибудь из этой тусовочки, настолько чтобы быть способным примерно оценить их уровень И доверять им?<br><br>Буду честным, я сам не криптоаналитик и про другие алгоритмы знаю только в общих чертах. Но такая внезапность настораживает.<br> https://www.opennet.me/openforum/vsluhforumID3/93788.html#101 Sat, 01 Feb 2014 14:10:22 GMT &gt; Самые бесправные пользователи openssh - это пользователи openbsd. Им для того, чтобы <br>&gt; openssh обновить - нужно базовую систему обновлять :) <br><br>[code]cd /usr/src<br>cvs up -APd usr.sbin/sshd usr.bin/ssh<br>cd usr.sbin/sshd<br>make depend all<br>sudo make install<br>cd ../../usr.bin/ssh<br>make depend all<br>sudo make install[/code]<br> https://www.opennet.me/openforum/vsluhforumID3/93788.html#100 Fri, 31 Jan 2014 23:44:11 GMT &gt;&gt; CPU not found. Starting software emulation...<br>&gt; Windows not found.<br><br>Плиз, гивми гивми виндовс, это френч булкс, энд чао!<br><br>... мало кто знает, что когда windows-юзеры пытаются ставить linux или другие мероприятия, то у них наступают разнообразные проблемы только из-за того, что у компьютера - сильнейшая ломка без очередной дозы windows...<br><br><br> https://www.opennet.me/openforum/vsluhforumID3/93788.html#99 Fri, 31 Jan 2014 23:42:03 GMT &gt;&gt; А как же <br>&gt;&gt; make install <br>&gt; Вотъ!<br><br>Это не тот make install... он же не ставит в usr/local... а, нет, ставит... значит тот...<br><br>ёш моёш, чтож я наделал-то!<br> https://www.opennet.me/openforum/vsluhforumID3/93788.html#98 Fri, 31 Jan 2014 21:02:37 GMT &gt; CPU not found. Starting software emulation...<br><br>Windows not found. <br>Restarting Windows...<br> https://www.opennet.me/openforum/vsluhforumID3/93788.html#97 Fri, 31 Jan 2014 20:52:50 GMT [code]<br>HOST="127.0.0.1"<br><br>for i in cipher cipher-auth mac kex key; <br> do <br> echo "--- [ QUERY]: $i ---"; <br> ssh -Q $i $HOST; <br>done;<br>[/code]<br>---<br>[code]<br>--- [ QUERY]: cipher ---<br>3des-cbc<br>blowfish-cbc<br>cast128-cbc<br>arcfour<br>arcfour128<br>arcfour256<br>aes128-cbc<br>aes192-cbc<br>aes256-cbc<br>rijndael-cbc@lysator.liu.se<br>aes128-ctr<br>aes192-ctr<br>aes256-ctr<br>aes128-gcm@openssh.com<br>aes256-gcm@openssh.com<br>chacha20-poly1305@openssh.com<br>--- [ QUERY]: cipher-auth ---<br>aes128-gcm@openssh.com<br>aes256-gcm@openssh.com<br>chacha20-poly1305@openssh.com<br>--- [ QUERY]: mac ---<br>hmac-sha1<br>hmac-sha1-96<br>hmac-sha2-256<br>hmac-sha2-512<br>hmac-md5<br>hmac-md5-96<br>hmac-ripemd160<br>hmac-ripemd160@openssh.com<br>umac-64@openssh.com<br>umac-128@openssh.com<br>hmac-sha1-etm@openssh.com<br>hmac-sha1-96-etm@openssh.com<br>hmac-sha2-256-etm@openssh.com<br>hmac-sha2-512-etm@openssh.com<br>hmac-md5-etm@openssh.com<br>hmac-md5-96-etm@openssh.com<br>hmac-ripemd160-etm@openssh.com<br>umac-64-etm@openssh.com<br>umac-128-etm@openssh.com<br>--- [ QUERY]: kex ---<br>di https://www.opennet.me/openforum/vsluhforumID3/93788.html#96 Fri, 31 Jan 2014 20:03:05 GMT &gt; И это после признания "эллиптических кривых" ненадежным методом шифрования.<br>&gt; Теперь догадайтесь, кто оплачивает такую интенсивную работу Дэниэла <br><br>Проблемы не в концепции эллиптических кривых, а в конкретной реализации, продвинутой в качестве стандарта NIST. В стандарте заданы константы, которые предполагают возможность восстановления формы кривой для тех кто их генерировал. Поменяйте их и закладка пропадёт.<br> https://www.opennet.me/openforum/vsluhforumID3/93788.html#95 Fri, 31 Jan 2014 19:35:24 GMT &gt; Это OpenBSD, детка. Здесь более старые версии, как вино, становятся только лучше.<br><br>Это если хранить их в герметичных не сообщающихся с внешним миром сосудах при строго определенной температуре. Иначе быстро в уксус переходят.<br>