forum.opennet.ru - "Релиз OpenSSH 10.1" (77)

"Релиз OpenSSH 10.1"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Релиз OpenSSH 10.1"	+/–
Сообщение от opennews (??), 06-Окт-25, 17:54
Опубликован релиз OpenSSH 10.1, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64007
Ответить \| Правка \| Cообщить модератору

Оглавление

А есть замена на Rust , Аноним (1), 17:54 , 06-Окт-25, (1) –15

Напиш W перепиши, Аноним (3), 17:58 , 06-Окт-25, (3) +4

Начни переписывать, Аноним (41), 00:17 , 07-Окт-25, (41) +2

https cryptography rs , laindono (ok), 07:17 , 07-Окт-25, (49) –1

Толку от вашего раста если в стандарты пропихивают ущерную крипту, подробности у, Аноним (63), 11:33 , 07-Окт-25, (63) –3

Я лично как-то багу в криптолибе нашёл, когда мне надо было переписать кусочек с, laindono (ok), 12:23 , 07-Окт-25, (65) +4

Спасибо, что не стал выкладывать , Аноним (66), 13:09 , 07-Окт-25, (66)
Последние два поста blog cr yp to , Аноним (63), 13:29 , 07-Окт-25, (68)

https blog cr yp to 20251005-modpod htmlhttps blog cr yp to 20251004-weakene, laindono (ok), 14:03 , 07-Окт-25, (72)

Повторяю Толку от вашего раста ЕСЛИ в стандарты пропихивают УЩЕРБНУЮ крипту , Аноним (63), 15:25 , 07-Окт-25, (76)

Типикал раст А что сам не написал Ну в общем типикал раст Ой, сама скромнос, Аноним (3), 13:50 , 07-Окт-25, (71) +3

А я помню Это было лет 7 назад Мне нужна была реализация, которой не было на т, laindono (ok), 14:29 , 07-Окт-25, (73) +1

Скрыто модератором, нах. (?), 23:00 , 07-Окт-25, (82)

Скрыто модератором, laindono (ok), 04:14 , 08-Окт-25, (85)

Скрыто модератором, пох. (?), 10:06 , 08-Окт-25, (86)

У вас куча ошибок в слове assembler , ryoken (ok), 08:18 , 07-Окт-25, (51) –2

gas - GNU assembler с синтаксисом AT T Людям пояснять надо , Аноним (-), 16:19 , 07-Окт-25, (78)

Не, этож код надо писать, а не ныть на форумах Кстати замена есть в стандартной, leap42 (ok), 08:56 , 07-Окт-25, (52)
А есть руки написать rust ssh в гугле , Соль земли2 (?), 09:50 , 07-Окт-25, (58)

Это тот, который уязвимости не уязвимости , потому что в openbsd работает не та, Аноним (4), 17:58 , 06-Окт-25, (4) –10

А что он должен сказать OpenSSH не в ядре, ему пофиг , Аноним (3), 18:00 , 06-Окт-25, (5) +5

Он сказал, цитирую I think the OpenBSD crowd is a bunch of masturbating monkeys, Аноним (4), 19:26 , 06-Окт-25, (19) –1

Дак у них основная плафторма - OpenBSD, что не так , Аноним (3), 21:30 , 06-Окт-25, (33) +2

Стрелочка не поворачивается , Аноним (46), 02:40 , 07-Окт-25, (46)
Платформа, на которой нет пользователей, и нет поддержки оборудования, едва ли о, Аноним (4), 11:19 , 07-Окт-25, (61)

Вот это ужас Разработчики ориентированной на безопасность системы сконцентриров, localhostadmin (ok), 10:38 , 07-Окт-25, (60)

Ценой безопасности система становится совершенно не юзабельна из-за багов и проб, Аноним (4), 11:23 , 07-Окт-25, (62) +1

Есть Portable версия, есть OpenBSD версия Вторая для разрабов интереснее, чем т, Аноним (13), 18:45 , 06-Окт-25, (13)

Меинейнеру OpenSSH платят гроши за поддержку Portable версии , Аноним (-), 19:41 , 06-Окт-25, (25)

а если б платили звиздюлями - может был бы нормальный альтернативный проект Этот, нах. (?), 22:49 , 07-Окт-25, (81)

echo хост foo уже не используется, подключайтесь к хосту bar etc nologinне , Аноним (7), 18:11 , 06-Окт-25, (7)

хоста foo может уже не быть, Аноним (10), 18:40 , 06-Окт-25, (10) +2
И как это будет работать, если хост foo уже отключен , Sem (??), 18:41 , 06-Окт-25, (11) +4

впервые тщ майор принесет пользу и подскажет куда надо, Аноним (55), 09:20 , 07-Окт-25, (55) +1

А эта школьная поделка до сих пор не даёт подключиться к роутеру, потому что , Аноним (-), 18:26 , 06-Окт-25, (8) –10

Судя по сообщению, это роутер школьная ака китайская поделка Которая использу, Sem (??), 18:43 , 06-Окт-25, (12)

Не обязательно Это может быть старая кошка, функционала и производительности ко, Kilrathi (ok), 19:27 , 06-Окт-25, (20) +1

А файервол на ней , Аноним (41), 00:23 , 07-Окт-25, (43) +2

И Доступ по SSH HTTP S отпрабатывает то уже после файрвола В случае доверенно, Kilrathi (ok), 08:59 , 07-Окт-25, (53)

а фаервол и весь сетевой стек там без уязвимостей, просто ssh старое тогда тем б, Аноним (10), 09:16 , 07-Окт-25, (54)

Так я и не страдаю У меня зоопарк от антиквариата до свежака и всему можно найт, Kilrathi (ok), 09:24 , 07-Окт-25, (56)

Тебя посодют, а ты не воруй В смысле, не нужно хавать откопанный в помойках х, Аноним (47), 05:23 , 07-Окт-25, (47)

Разве не наоборот Твой школьный роутер до сих пор не обновил OpenSSH или что у, Аноним (3), 18:48 , 06-Окт-25, (15) +2
Хз, версия для совершеннолетних детей содержит в себе опции, чтобы для каждого х, Аноним (13), 18:48 , 06-Окт-25, (16)

В комплект к трёхколёсному велосипеду прилагается набор ключей, ими нужно открут, Аноним (-), 19:24 , 06-Окт-25, (18) –2

Нет, ты пытаешь PCI-E девайс openssh воткнуть в материнку с 80286 процом твой, Аноним (3), 20:37 , 06-Окт-25, (28)
тут уже уточнили что в 10й версии колесо приварено намертво поперек велосипеда,, нах. (?), 22:44 , 07-Окт-25, (79)

Наоборот - это поделка безнадежно свихнутых дедов-параноиков, за которыми следит, нах. (?), 19:35 , 06-Окт-25, (23) –3

если заевшую пластинку заменить то она не будет заевшей, Аноним (26), 19:53 , 06-Окт-25, (26)
Только в версии openssh-9 9, а начиная с версии 10 0 ключи ssh-rsa полностью выр, Аноним (32), 21:12 , 06-Окт-25, (32) +1
Оторванный, открой блог ДЖБ и почитай про рептилоидов Хотя какой оторванный, ку, Аноним (63), 11:36 , 07-Окт-25, (64) –2

ДЖБ это , Аноним (75), 14:51 , 07-Окт-25, (75)

blog cr yp to , Аноним (63), 15:35 , 07-Окт-25, (77)

я хочу открыть блог и увидеть готовый пример как кто-то успешно перехватил ну ХО, нах. (?), 22:48 , 07-Окт-25, (80)

Вот пример работы ваших чешуйчатых друзей ru wikipedia org wiki Dual_EC_DRBG, Аноним (63), 00:08 , 08-Окт-25, (83) –1

по прежнему не вижу ни одного реального случая перехвата сессии или ее дешифровк, пох. (?), 10:13 , 08-Окт-25, (87)

по определению ты этого видеть не должен, наивный какой пхахаха, и колбасу в , Аноним (63), 11:11 , 08-Окт-25, (89)

ну то есть никому кроме агентов рептилоидов это видение недоступно Ок, что и тр, пох. (?), 12:48 , 08-Окт-25, (90)

Ну если ты не осилил включить обратно его в OpenSSH, то используй dropber client, В афиге (?), 20:46 , 06-Окт-25, (30) –1

Зачем Ему же надо подключиться а не секурность Ему telnet надо юзать , An (??), 07:04 , 07-Окт-25, (48) –2

ssh единственный протокол который работает без сбоев и настроек , jura12 (??), 18:37 , 06-Окт-25, (9)

Скрыто модератором, Аноним (22), 19:32 , 06-Окт-25, (22) –7

Скрыто модератором, В афиге (?), 20:52 , 06-Окт-25, (31)

Скрыто модератором, Аноним (22), 23:45 , 06-Окт-25, (36) –2

Скрыто модератором, В афиге (?), 01:28 , 07-Окт-25, (45)

Скрыто модератором, пох. (?), 10:19 , 08-Окт-25, (88)

Скрыто модератором, Аноним (41), 00:20 , 07-Окт-25, (42)

особенно шикарно твоя глупость смотрится прямо вот под комментом где описана про, нах. (?), 19:36 , 06-Окт-25, (24) –4
Я застал времена telnet Вот где действительно было просто и не требовало пердол, Аноним (35), 23:06 , 06-Окт-25, (35)

И даже товарищ лейтенант может послать всё что угодно, когда угодно и увидеть чт, Аноним (22), 23:47 , 06-Окт-25, (37) –1
Скрыто модератором, User (??), 21:00 , 08-Окт-25, (95)

В ssh добавлен вывод предупреждения при использовании при установке соединения а, Аноним (38), 23:56 , 06-Окт-25, (38)

Да, Аноним (59), 10:23 , 07-Окт-25, (59)

вот смотрю я на свой роллинг и не вижу там sntrup761x25519-sha512 openssh com, penetrator (?), 03:40 , 08-Окт-25, (84)

раз уж ssh3 есть то его пусть развивают, Аноним (50), 07:48 , 07-Окт-25, (50)
А поддержка XDG по прежнему wont-fix, Frestein (ok), 13:31 , 07-Окт-25, (69)
Рассмешили, в стандарты пихают эту самую WeakCrypto , Аноним (63), 13:33 , 07-Окт-25, (70) –1

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 06-Окт-25, 17:54 –15 +/–

А есть замена на Rust?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #49, #51, #52, #58

3. Сообщение от Аноним (3), 06-Окт-25, 17:58 +4 +/–

Напиш^W перепиши

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #41

4. Сообщение от Аноним (4), 06-Окт-25, 17:58 –10 +/–

Это тот, который "уязвимости не уязвимости", потому что в openbsd работает не так как у всех остальных, и, следовательно, можно не исправлять? Что там Пинус наше всё Трольвадс говорил про это?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #13

5. Сообщение от Аноним (3), 06-Окт-25, 18:00 +5 +/–

А что он должен сказать? OpenSSH не в ядре, ему пофиг.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #19

7. Сообщение от Аноним (7), 06-Окт-25, 18:11 +/–

>В файл конфигурации ssh_config добавлена настройка RefuseConnection,
>"хост foo уже не используется, подключайтесь к хосту bar"
echo "хост foo уже не используется, подключайтесь к хосту bar" > /etc/nologin
не гибко, зато для всех

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #11

8. Сообщение от Аноним (-), 06-Окт-25, 18:26 –10 +/–

А эта школьная поделка до сих пор не даёт подключиться к роутеру, потому что
> no matching host key type found. Their offer: ssh-rsa
?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #15, #16, #23, #30

9. Сообщение от jura12 (??), 06-Окт-25, 18:37 +/–

ssh единственный протокол который работает без сбоев и настроек.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #24, #35

10. Сообщение от Аноним (10), 06-Окт-25, 18:40 +2 +/–

хоста foo может уже не быть

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

11. Сообщение от Sem (??), 06-Окт-25, 18:41 +4 +/–

И как это будет работать, если хост foo уже отключен?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #55

12. Сообщение от Sem (??), 06-Окт-25, 18:43 +/–

Судя по сообщению, это роутер школьная (ака китайская) поделка. Которая использует уже отключенные небезопасные протоколы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #20

13. Сообщение от Аноним (13), 06-Окт-25, 18:45 +/–

Есть Portable версия, есть OpenBSD версия. Вторая для разрабов интереснее, чем та, которую сопровождать сложнее. Тем более им, скорее всего, всякие майкрософты (которые форкают проект чтобы присрать туда телеметрию) даже не платят им.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #25

15. Сообщение от Аноним (3), 06-Окт-25, 18:48 +2 +/–

> до сих пор
Разве не наоборот? Твой школьный роутер до сих пор не обновил OpenSSH (или что у него там) на свежую версию и openssh УЖЕ (а не до сих пор) не даёт подключаться с небезопасными алгоритмами. Но ты, если не школьник, нагуглишь с какими опциями это можно обойти.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

16. Сообщение от Аноним (13), 06-Окт-25, 18:48 +/–

> А эта школьная поделка
Хз, версия для совершеннолетних детей содержит в себе опции, чтобы для каждого хоста настроить список допустимых алгоритмов и KE, и ключей хоста, и шифрования канала, даже MAC выбирается. Читайте man ssh_config.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #18

18. Сообщение от Аноним (-), 06-Окт-25, 19:24 –2 +/–

> версия для совершеннолетних детей содержит в себе опции
В комплект к трёхколёсному велосипеду прилагается набор ключей, ими нужно открутить одно из колёс чтобы нормально ездить.
Удобно, чё.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #28, #79

19. Сообщение от Аноним (4), 06-Окт-25, 19:26 –1 +/–

> А что он должен сказать? OpenSSH не в ядре, ему пофиг.
Он сказал, цитирую "I think the OpenBSD crowd is a bunch of masturbating monkeys, in that they make such a big deal about concentrating on security to the point where they pretty much admit that nothing else matters to them.", мол, они слишком уж надрачивают на секьюрити фиксы, это особенно забавно, в контексте того, что они забивают при этом на исправления безопасности на основных платформах при этом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #33, #60

20. Сообщение от Kilrathi (ok), 06-Окт-25, 19:27 +1 +/–

Не обязательно. Это может быть старая кошка, функционала и производительности которой до сих пор хватает под ТЗ, а дыры из-за отсутствия поддержки производителем закрыты ограничениями файрвола.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #43, #47

22. Сообщение от Аноним (22), 06-Окт-25, 19:32 Скрыто ботом-модератором –7 +/–

Потому кукловод тебя приучил только к нему. И он же случайно оставляет отверстия через которые может делать с тобой что хочет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #31, #42

23. Сообщение от нах. (?), 06-Окт-25, 19:35 –3 +/–

Наоборот - это поделка безнадежно свихнутых дедов-параноиков, за которыми следит одновременно ЦРУ, АНБ, ФСБ и агенты рептилоидов, причем прямо вот в локальной сети где и стоит твой роутер.
Поэтому они запретили тебе использовать небебебебезопастные протоколы, при НУЛЕ реальных случаев использования этой увизгвимости даже всей мощью враждебных цивилизаций.
Твой ssh-rsa (пока) еще можно обратно включить. А вот с запретом в модных серверах sha1 подписей уже ничего, похоже, не поделаешь.
Вон уже и про квантовые компьютеры предупреждать начали. (Пока - только предупреждать.) Квантовых компьютеров, способных хотя бы в ответ на 1+1=? не на "ну вроде бы больше одного?" как было ноль, так и останется, видимо, хайп прошел, все ушли в ЫЫ, но деды-параноики никак не сменят заевшую пластинку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #26, #32, #64

24. Сообщение от нах. (?), 06-Окт-25, 19:36 –4 +/–

особенно шикарно твоя глупость смотрится прямо вот под комментом где описана проблема.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

25. Сообщение от Аноним (-), 06-Окт-25, 19:41 +/–

Меинейнеру OpenSSH платят гроши за поддержку Portable версии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #81

26. Сообщение от Аноним (26), 06-Окт-25, 19:53 +/–

если заевшую пластинку заменить то она не будет заевшей

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

28. Сообщение от Аноним (3), 06-Окт-25, 20:37 +/–

Нет, ты пытаешь PCI-E девайс (openssh) воткнуть в материнку с 80286 процом (твой роутер).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

30. Сообщение от В афиге (?), 06-Окт-25, 20:46 –1 +/–

Ну если ты не осилил включить обратно его в OpenSSH, то используй dropber client

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #48

31. Сообщение от В афиге (?), 06-Окт-25, 20:52 +/–

Ты нам прямо сейчас покажешь хоть один бэкдор в ssh2 как протоколе и в OpenSSH, как референсной реализации. Правда же? Покажешь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #36, #88

32. Сообщение от Аноним (32), 06-Окт-25, 21:12 +1 +/–

>Твой ssh-rsa (пока) еще можно обратно включить
Только в версии openssh-9.9, а начиная с версии 10.0 ключи ssh-rsa полностью вырезаны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

33. Сообщение от Аноним (3), 06-Окт-25, 21:30 +2 +/–

> они забивают при этом на исправления безопасности на основных платформах при этом.
Дак у них основная плафторма - OpenBSD, что не так?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #46, #61

35. Сообщение от Аноним (35), 06-Окт-25, 23:06 +/–

Я застал времена telnet. Вот где действительно было просто и не требовало пердолинга конфигов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #37, #95

36. Сообщение от Аноним (22), 06-Окт-25, 23:45 –2 +/–

> Ты нам прямо сейчас покажешь хоть один бэкдор в ssh2 как протоколе
> и в OpenSSH, как референсной реализации. Правда же? Покажешь?
Так ты тот самый адепт не вижу зла значит нет зла? И нет антивируса значит нет вирусов?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #45

37. Сообщение от Аноним (22), 06-Окт-25, 23:47 –1 +/–

> Я застал времена telnet. Вот где действительно было просто и не требовало
> пердолинга конфигов.
И даже товарищ лейтенант может послать всё что угодно, когда угодно и увидеть что ты сам шлёшь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

38. Сообщение от Аноним (38), 06-Окт-25, 23:56 +/–

В ssh добавлен вывод предупреждения при использовании при установке соединения алгоритма согласования ключей, не стойкого к подбору на квантовом компьютере. Предупреждение добавлено из-за риска осуществления атак в будущем, используя ранее сохранённые дампы трафика. Для отключения предупреждения в ssh_config добавлена опция WarnWeakCrypto.
А что разве уже сейчас используется по умолчанию что-то из новых алгоритмов устойчивых к квантовым вычислениям?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #59

41. Сообщение от Аноним (41), 07-Окт-25, 00:17 +2 +/–

Начни переписывать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

42. Сообщение от Аноним (41), 07-Окт-25, 00:20 +/–

Пользуешься альтернативным Telnet-протоколом?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

43. Сообщение от Аноним (41), 07-Окт-25, 00:23 +2 +/–

А файервол на ней.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #53

45. Сообщение от В афиге (?), 07-Окт-25, 01:28 +/–

Чувак я просто тебя прошу показать бэкдоры, ведь ты заявляешь, что они есть, значит у тебя есть информация
Спеки протокола доступны и по ним написана пара десятков реализаций совместимых между собой, значит спеки у всех одни
Код референсной реализации открыт и свободен, так что тебя не затруднит показать где именно в ней заложены бэкдоры
Или же ты не знаешь ни о чем, а просто выдумал пугалку и бегаешь с ней?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

46. Сообщение от Аноним (46), 07-Окт-25, 02:40 +/–

> Дак у них основная плафторма - OpenBSD, что не так?
Стрелочка не поворачивается!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

47. Сообщение от Аноним (47), 07-Окт-25, 05:23 +/–

"Тебя посодют, а ты не воруй!" В смысле, не нужно хавать откопанный в помойках хлам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

48. Сообщение от An (??), 07-Окт-25, 07:04 –2 +/–

Зачем? Ему же надо подключиться а не секурность. Ему telnet надо юзать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

49. Сообщение от laindono (ok), 07-Окт-25, 07:17 –1 +/–

https://cryptography.rs/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #63, #82

50. Сообщение от Аноним (50), 07-Окт-25, 07:48 +/–

раз уж ssh3 есть то его пусть развивают

Ответить | Правка | Наверх | Cообщить модератору

51. Сообщение от ryoken (ok), 07-Окт-25, 08:18 –2 +/–

У вас куча ошибок в слове assembler

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #78

52. Сообщение от leap42 (ok), 07-Окт-25, 08:56 +/–

Не, этож код надо писать, а не ныть на форумах. Кстати замена есть в стандартной либе Go 😉

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

53. Сообщение от Kilrathi (ok), 07-Окт-25, 08:59 +/–

И? Доступ по SSH/HTTP(S) отпрабатывает то уже после файрвола. В случае доверенной ограниченной коммутации можно хоть telnet с пустым паролем держать.
Вот собственных настроек сервисов уже не достаточно - это да: ограничение доступа по ip не факт, что спасет от эксплоита. Обновлений от производителя нет и не предвидится. Но трафик устройства разруливают по-прежнему быстро и надежно.
А так: нет входящих с недоверенных источников на порты управления - нет и взлома.
(Если, конечно, не выйдет атака на маршрутизаторы посредством транзитного трафика, но это весьма сложнореализуемо и требует кучи нюансов с привязкой к железу, системе, настройкам...)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #54

54. Сообщение от Аноним (10), 07-Окт-25, 09:16 +/–

> И? Доступ по SSH/HTTP(S) отпрабатывает то уже после файрвола.
а фаервол и весь сетевой стек там без уязвимостей, просто ssh старое.
> А так: нет входящих с недоверенных источников на порты управления - нет и взлома.
тогда тем более непонятны страдания насчет "no matching host key type found" — просто не обновляйте доверенные источники

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #56

55. Сообщение от Аноним (55), 07-Окт-25, 09:20 +1 +/–

впервые тщ майор принесет пользу и подскажет куда надо

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

56. Сообщение от Kilrathi (ok), 07-Окт-25, 09:24 +/–

> тогда тем более непонятны страдания насчет "no matching host key type found"
Так я и не страдаю.
У меня зоопарк от антиквариата до свежака и всему можно найти применение под ТЗ в условиях ограниченного бюджета.
Всего лишь ответил примером "старой кошки" на "это роутер школьная (ака китайская) поделка".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

58. Сообщение от Соль земли2 (?), 07-Окт-25, 09:50 +/–

А есть руки написать rust ssh в гугле?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

59. Сообщение от Аноним (59), 07-Окт-25, 10:23 +/–

Да

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #84

60. Сообщение от localhostadmin (ok), 07-Окт-25, 10:38 +/–

Вот это ужас! Разработчики ориентированной на безопасность системы сконцентрированны на её защите. Ну как так можно?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #62

61. Сообщение от Аноним (4), 07-Окт-25, 11:19 +/–

>> они забивают при этом на исправления безопасности на основных платформах при этом.
> Дак у них основная плафторма - OpenBSD, что не так?
Платформа, на которой нет пользователей, и нет поддержки оборудования, едва ли основная.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

62. Сообщение от Аноним (4), 07-Окт-25, 11:23 +1 +/–

> Вот это ужас! Разработчики ориентированной на безопасность системы сконцентрированны
> на её защите. Ну как так можно?
Ценой безопасности система становится совершенно не юзабельна из-за багов и проблем. А потом, когда стратегия Неуловимого Джо перестанет работать, максимально тривиально поимеют все защиты. Qubes OS не даст соврать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

63. Сообщение от Аноним (63), 07-Окт-25, 11:33 –3 +/–

Толку от вашего раста если в стандарты пропихивают ущерную крипту, подробности у ДЖБ в блоге.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #65

64. Сообщение от Аноним (63), 07-Окт-25, 11:36 –2 +/–

Оторванный, открой блог ДЖБ и почитай про рептилоидов. Хотя какой оторванный, культивированный.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #75, #80

65. Сообщение от laindono (ok), 07-Окт-25, 12:23 +4 +/–

Я лично как-то багу в криптолибе нашёл, когда мне надо было переписать кусочек себе на Rust. Ничего серьёзного, банальный недосмотр в тестах. Но сам факт занимательный. Было дело лет 7 назад или что-то вроде того.
А вот ссылочку на "подробности в блоге" ты мог бы и ссылкой дать. Не то, чтоб я следил за криптоаутистами, так что я вообще не знаю, о ком ты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #66, #68, #71

66. Сообщение от Аноним (66), 07-Окт-25, 13:09 +/–

> мне надо было переписать кусочек себе на Rus
Спасибо, что не стал выкладывать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

68. Сообщение от Аноним (63), 07-Окт-25, 13:29 +/–

Последние два поста
//blog.cr.yp.to/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #72

69. Сообщение от Frestein (ok), 07-Окт-25, 13:31 +/–

А поддержка XDG по прежнему wont-fix

Ответить | Правка | Наверх | Cообщить модератору

70. Сообщение от Аноним (63), 07-Окт-25, 13:33 –1 +/–

> WarnWeakCrypto no
Рассмешили, в стандарты пихают эту самую WeakCrypto :)

Ответить | Правка | Наверх | Cообщить модератору

71. Сообщение от Аноним (3), 07-Окт-25, 13:50 +3 +/–

> переписать
> на Rust
Типикал раст. А что сам не написал? Ну в общем... типикал раст.
> Ничего серьёзного, банальный недосмотр в тестах.
Ой, сама скромность прям. Ой, я там багу в криптолибе нашёл, да там ничего серьезного, просто бага в криптолибе. Ладно, без шуток - мы для сертификации в ФСТЭК десятки багов исправили в openssl - достаточно просто прогнать его исходники стат.анализатором. То же мне, блин, переписыватель на расте находящий баги.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #73

72. Сообщение от laindono (ok), 07-Окт-25, 14:03 +/–

> Последние два поста
https://blog.cr.yp.to/20251005-modpod.html
https://blog.cr.yp.to/20251004-weakened.html
Там нет ничего про Rust вообще. Тебе видимо antitrust прочиталось не тем местом. anti-trust, анти траст, она же антимонопольщина.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #76

73. Сообщение от laindono (ok), 07-Окт-25, 14:29 +1 +/–

> А что сам не написал?
А я помню? Это было лет 7 назад. Мне нужна была реализация, которой не было на тот момент. Видимо что-то такое.
> Ой, сама скромность прям. Ой, я там багу в криптолибе нашёл, да там ничего серьезного, просто бага в криптолибе.
https://github.com/jedisct1/libsodium/issues/772
Если мне не изменяет память, я тесты себе копипастил. У меня оно в типы было завёрнуто и очевидно я словил ошибку. Не то, чтоб мне вообще какой-то уровень безопасности нужен был, я просто мелкий эксперимент с протоколами делал.
> достаточно просто прогнать его исходники стат.анализатором
Так дело же как раз в этом. То, что ты _можешь_ сделать с сишечкой, это то, что _всегда_ делается на расте. Для 95% кода тебе лень вчитываться в портянки анализа, а тут это встроенное и обязательное. Для суперкритичных штук разницы нет, а вот для "бытового" кода разница огромная. Преимущество раста в том, что он делает правильные практики достаточно удобными для повседневного использования.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

75. Сообщение от Аноним (75), 07-Окт-25, 14:51 +/–

ДЖБ это?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #77

76. Сообщение от Аноним (63), 07-Окт-25, 15:25 +/–

> Там нет ничего про Rust вообще.
Повторяю: "Толку от вашего раста ЕСЛИ в стандарты пропихивают УЩЕРБНУЮ крипту"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

77. Сообщение от Аноним (63), 07-Окт-25, 15:35 +/–

//blog.cr.yp.to/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

78. Сообщение от Аноним (-), 07-Окт-25, 16:19 +/–

gas - GNU assembler с синтаксисом AT&T.
Людям пояснять надо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

79. Сообщение от нах. (?), 07-Окт-25, 22:44 +/–

тут уже уточнили что в 10й версии колесо приварено намертво (поперек велосипеда, поэтому поехать вообще никак не получится)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

80. Сообщение от нах. (?), 07-Окт-25, 22:48 +/–

я хочу открыть блог и увидеть готовый пример как кто-то успешно перехватил ну ХОТЯ БЫ данные сессии немодного-немодного ssh с немодным-пренемодным rsa подписанного запрещенным sha1. Для большего накала страстей я даже авторизуюсь совсем уж запрещенным ключиком dsa.
А пока я вижу только высосанные из пальца измышлизмы.
Деду просто надо продавать себя, а то гранты сами себя не пришлют.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #83

81. Сообщение от нах. (?), 07-Окт-25, 22:49 +/–

а если б платили звиздюлями - может был бы нормальный альтернативный проект.
Этот уже - только огородить шестиметровой бетонной стеной и залить бетоном внутри. По края.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

82. Сообщение от нах. (?), 07-Окт-25, 23:00 Скрыто ботом-модератором +/–

Не вижу в этой свалке ржавого хлама - ssh.
Так и запишем - звиздо6ол.
Ничего кроме каких-то кривых-косых реализаций криптоалгоритмов неведомого качества и неполнофункциональной затычки вместо openssl - хрустопереписыватели не родили, как обычно.
На сях написано три. (Допустим один вышел неработающий-кастрированный, но тем не менее.)
А, и еще две библиотеки целиком реализующие клиент (допустим, обехуже, в общем и целом потому что нафиг никому особо не упали, конечно, но опять же - они есть. Хрустишки опять нишмагли.)
Зато бебебезопастно! Нет кода - нет проблемы!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #85

83. Сообщение от Аноним (63), 08-Окт-25, 00:08 –1 +/–

> я хочу открыть блог и увидеть готовый пример
Вот пример работы ваших чешуйчатых друзей
//ru.wikipedia.org/wiki/Dual_EC_DRBG

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #87

84. Сообщение от penetrator (?), 08-Окт-25, 03:40 +/–

вот смотрю я на свой роллинг и не вижу там sntrup761x25519-sha512@openssh.com

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

85. Сообщение от laindono (ok), 08-Окт-25, 04:14 +/–

Если тебе ssh нужен, то вот: https://github.com/Eugeny/russh
Если тебе tls нужен, то вот: https://github.com/rustls/rustls
Если мне нужна чача (например), то мне нужна только чача, а не целая россыпь алгоритмов всех цветом и расцветок. На счёт качества - там есть пометки того, что прошло аудит/верификацию.
Библиотека, которая собирает всех покемонов в одного мегазорда не требуется, если у тебя есть менеджер зависимостей. Сейчас 2025 год, а в сишечке как не было нормального менеджера зависимостей, так и нет. 10-15 лет назад было тоже самое и я уверен, что через 10-15 лет ничего не изменится.
Если тебе прям нужна одна большая либа, то ты можешь использовать биндинги к тому же OpenSSH. Забавно, что переписывание волнует в основном сишников, будто у них морковку отбирают. Не помню, чтоб когда-либо были какие-то проблемы с тем, чтоб биндинги использовать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #86

86. Сообщение от пох. (?), 08-Окт-25, 10:06 +/–

> Если тебе ssh нужен, то вот: https://github.com/Eugeny/russh
Rust SSH client & server library
А где собственно - работающие клиент и сервер-то? Опять какой-то мертворожденный недоделок.
> Если мне нужна чача (например), то мне нужна только чача, а не
мы в треде про - ssh
логично предположить что нужен - ssh.
И да, с поддержкой ВСЕХ используемых ssh алгоритмов, потому что и серверы и клиенты бывают разные, и пользы от недоделка поддерживающего из всего списка полтора странных конфига - около нуля.
Полагаю - не дождемся.
Ну как максимум - начнут переписывать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

87. Сообщение от пох. (?), 08-Окт-25, 10:13 +/–

>> я хочу открыть блог и увидеть готовый пример
> Вот пример работы ваших чешуйчатых друзей
по прежнему не вижу ни одного реального случая перехвата сессии или ее дешифровки, или кражи аутентификационных данных ssh при использовании абсолютно любого из немодных и запрещенных методов шифрования или подписи.
> //ru.wikipedia.org/wiki/Dual_EC_DRBG
ну очередная чушь.
Мертворожденный стандарт для госучреждений, настолько всем нужный и важный что "и в 2013 году было обнаружено, что реализация OpenSSL Dual_EC_DRBG не работает и никто не мог ее использовать"
Никакого отношения к истеричному желанию выживших из ума захватчиков чужого проекта поломать все что у людей работает и проработало б еще сто лет - не имеет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #89

88. Сообщение от пох. (?), 08-Окт-25, 10:19 +/–

> Ты нам прямо сейчас покажешь хоть один бэкдор в ssh2 как протоколе
> и в OpenSSH, как референсной реализации. Правда же? Покажешь?
CVE-2006-5051 ВНЕЗАПНО вернувшейся к нам в CVE-2024-6387 потому что дол6@нутые деды-вредители-воры чужого проекта взяли и "пооптимизировали" "ненужный" код.
Хватит, или искать уязвимость 2003го года которая прямо remote root на любой хост давала?
С эксплойтом in the wild.
openssh не является референсной реализацией, если что.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

89. Сообщение от Аноним (63), 08-Окт-25, 11:11 +/–

> по прежнему не вижу ни одного реального случая
по определению ты этого видеть не должен, наивный какой :)
> и никто не мог ее использовать
пхахаха, и "колбасу в корзинке" не самому RSA заносили.
пс: Как в анекдоте, "мафии не существует, сказала курица, и пошла нести яйца".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #90

90. Сообщение от пох. (?), 08-Окт-25, 12:48 +/–

>> по прежнему не вижу ни одного реального случая
> по определению ты этого видеть не должен, наивный какой :)
ну то есть никому кроме агентов рептилоидов это видение недоступно. Ок, что и требовалось доказать.
>> и никто не мог ее использовать
> пхахаха, и "колбасу в корзинке" не самому RSA заносили.
еще одна совершенно достоверная информация прямиком из ноосферы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

95. Сообщение от User (??), 08-Окт-25, 21:00 Скрыто ботом-модератором +/–

Это пока ты к нему какой керберос прикручивать не стал, или over ssl пускать, га.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 06-Окт-25, 17:54	–15 +/–
А есть замена на Rust?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #3, #49, #51, #52, #58

3. Сообщение от Аноним (3), 06-Окт-25, 17:58	+4 +/–
Напиш^W перепиши
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #41

4. Сообщение от Аноним (4), 06-Окт-25, 17:58	–10 +/–
Это тот, который "уязвимости не уязвимости", потому что в openbsd работает не так как у всех остальных, и, следовательно, можно не исправлять? Что там Пинус наше всё Трольвадс говорил про это?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #13

5. Сообщение от Аноним (3), 06-Окт-25, 18:00	+5 +/–
А что он должен сказать? OpenSSH не в ядре, ему пофиг.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #19

7. Сообщение от Аноним (7), 06-Окт-25, 18:11	+/–
>В файл конфигурации ssh_config добавлена настройка RefuseConnection, >"хост foo уже не используется, подключайтесь к хосту bar" echo "хост foo уже не используется, подключайтесь к хосту bar" > /etc/nologin не гибко, зато для всех
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10, #11

8. Сообщение от Аноним (-), 06-Окт-25, 18:26	–10 +/–
А эта школьная поделка до сих пор не даёт подключиться к роутеру, потому что > no matching host key type found. Their offer: ssh-rsa ?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #12, #15, #16, #23, #30

9. Сообщение от jura12 (??), 06-Окт-25, 18:37	+/–
ssh единственный протокол который работает без сбоев и настроек.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #22, #24, #35

10. Сообщение от Аноним (10), 06-Окт-25, 18:40	+2 +/–
хоста foo может уже не быть
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

11. Сообщение от Sem (??), 06-Окт-25, 18:41	+4 +/–
И как это будет работать, если хост foo уже отключен?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #55

12. Сообщение от Sem (??), 06-Окт-25, 18:43	+/–
Судя по сообщению, это роутер школьная (ака китайская) поделка. Которая использует уже отключенные небезопасные протоколы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #20

13. Сообщение от Аноним (13), 06-Окт-25, 18:45	+/–
Есть Portable версия, есть OpenBSD версия. Вторая для разрабов интереснее, чем та, которую сопровождать сложнее. Тем более им, скорее всего, всякие майкрософты (которые форкают проект чтобы присрать туда телеметрию) даже не платят им.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #25

15. Сообщение от Аноним (3), 06-Окт-25, 18:48	+2 +/–
> до сих пор Разве не наоборот? Твой школьный роутер до сих пор не обновил OpenSSH (или что у него там) на свежую версию и openssh УЖЕ (а не до сих пор) не даёт подключаться с небезопасными алгоритмами. Но ты, если не школьник, нагуглишь с какими опциями это можно обойти.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

16. Сообщение от Аноним (13), 06-Окт-25, 18:48	+/–
> А эта школьная поделка Хз, версия для совершеннолетних детей содержит в себе опции, чтобы для каждого хоста настроить список допустимых алгоритмов и KE, и ключей хоста, и шифрования канала, даже MAC выбирается. Читайте man ssh_config.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #18

18. Сообщение от Аноним (-), 06-Окт-25, 19:24	–2 +/–
> версия для совершеннолетних детей содержит в себе опции В комплект к трёхколёсному велосипеду прилагается набор ключей, ими нужно открутить одно из колёс чтобы нормально ездить. Удобно, чё.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #28, #79

19. Сообщение от Аноним (4), 06-Окт-25, 19:26	–1 +/–
> А что он должен сказать? OpenSSH не в ядре, ему пофиг. Он сказал, цитирую "I think the OpenBSD crowd is a bunch of masturbating monkeys, in that they make such a big deal about concentrating on security to the point where they pretty much admit that nothing else matters to them.", мол, они слишком уж надрачивают на секьюрити фиксы, это особенно забавно, в контексте того, что они забивают при этом на исправления безопасности на основных платформах при этом.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #33, #60

20. Сообщение от Kilrathi (ok), 06-Окт-25, 19:27	+1 +/–
Не обязательно. Это может быть старая кошка, функционала и производительности которой до сих пор хватает под ТЗ, а дыры из-за отсутствия поддержки производителем закрыты ограничениями файрвола.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #43, #47

22. Сообщение от Аноним (22), 06-Окт-25, 19:32 Скрыто ботом-модератором	–7 +/–
Потому кукловод тебя приучил только к нему. И он же случайно оставляет отверстия через которые может делать с тобой что хочет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #31, #42

23. Сообщение от нах. (?), 06-Окт-25, 19:35	–3 +/–
Наоборот - это поделка безнадежно свихнутых дедов-параноиков, за которыми следит одновременно ЦРУ, АНБ, ФСБ и агенты рептилоидов, причем прямо вот в локальной сети где и стоит твой роутер. Поэтому они запретили тебе использовать небебебебезопастные протоколы, при НУЛЕ реальных случаев использования этой увизгвимости даже всей мощью враждебных цивилизаций. Твой ssh-rsa (пока) еще можно обратно включить. А вот с запретом в модных серверах sha1 подписей уже ничего, похоже, не поделаешь. Вон уже и про квантовые компьютеры предупреждать начали. (Пока - только предупреждать.) Квантовых компьютеров, способных хотя бы в ответ на 1+1=? не на "ну вроде бы больше одного?" как было ноль, так и останется, видимо, хайп прошел, все ушли в ЫЫ, но деды-параноики никак не сменят заевшую пластинку.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #26, #32, #64

24. Сообщение от нах. (?), 06-Окт-25, 19:36	–4 +/–
особенно шикарно твоя глупость смотрится прямо вот под комментом где описана проблема.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

25. Сообщение от Аноним (-), 06-Окт-25, 19:41	+/–
Меинейнеру OpenSSH платят гроши за поддержку Portable версии.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #81

26. Сообщение от Аноним (26), 06-Окт-25, 19:53	+/–
если заевшую пластинку заменить то она не будет заевшей
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

28. Сообщение от Аноним (3), 06-Окт-25, 20:37	+/–
Нет, ты пытаешь PCI-E девайс (openssh) воткнуть в материнку с 80286 процом (твой роутер).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18

30. Сообщение от В афиге (?), 06-Окт-25, 20:46	–1 +/–
Ну если ты не осилил включить обратно его в OpenSSH, то используй dropber client
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #48

31. Сообщение от В афиге (?), 06-Окт-25, 20:52	+/–
Ты нам прямо сейчас покажешь хоть один бэкдор в ssh2 как протоколе и в OpenSSH, как референсной реализации. Правда же? Покажешь?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #36, #88

32. Сообщение от Аноним (32), 06-Окт-25, 21:12	+1 +/–
>Твой ssh-rsa (пока) еще можно обратно включить Только в версии openssh-9.9, а начиная с версии 10.0 ключи ssh-rsa полностью вырезаны.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

33. Сообщение от Аноним (3), 06-Окт-25, 21:30	+2 +/–
> они забивают при этом на исправления безопасности на основных платформах при этом. Дак у них основная плафторма - OpenBSD, что не так?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #46, #61

35. Сообщение от Аноним (35), 06-Окт-25, 23:06	+/–
Я застал времена telnet. Вот где действительно было просто и не требовало пердолинга конфигов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #37, #95

36. Сообщение от Аноним (22), 06-Окт-25, 23:45	–2 +/–
> Ты нам прямо сейчас покажешь хоть один бэкдор в ssh2 как протоколе > и в OpenSSH, как референсной реализации. Правда же? Покажешь? Так ты тот самый адепт не вижу зла значит нет зла? И нет антивируса значит нет вирусов?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #31 Ответы: #45

37. Сообщение от Аноним (22), 06-Окт-25, 23:47	–1 +/–
> Я застал времена telnet. Вот где действительно было просто и не требовало > пердолинга конфигов. И даже товарищ лейтенант может послать всё что угодно, когда угодно и увидеть что ты сам шлёшь?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #35

38. Сообщение от Аноним (38), 06-Окт-25, 23:56	+/–
В ssh добавлен вывод предупреждения при использовании при установке соединения алгоритма согласования ключей, не стойкого к подбору на квантовом компьютере. Предупреждение добавлено из-за риска осуществления атак в будущем, используя ранее сохранённые дампы трафика. Для отключения предупреждения в ssh_config добавлена опция WarnWeakCrypto. А что разве уже сейчас используется по умолчанию что-то из новых алгоритмов устойчивых к квантовым вычислениям?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #59