forum.opennet.ru - "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным серверам" (37)

"Воссоздание RSA-ключей через анализ SSH-соединений к сбойным серверам"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Воссоздание RSA-ключей через анализ SSH-соединений к сбойным серверам"	+/–
Сообщение от opennews (??), 14-Ноя-23, 17:24
Группа исследователей из Калифорнийского университета в Сан-Диего продемонстрировала возможность воссоздания закрытых хостовых RSA-ключей SSH-сервера, используя пассивный анализ трафика SSH. Атака может быть совершена на серверы, на которых в силу стечения обстоятельств или действий атакующего возникают сбои во время вычисления цифровой подписи при установке SSH-соединения. Сбои могут быть как программными (некорректное выполнение математических операций, повреждение памяти), так и аппаратными (ошибки при работе NVRAM и DRAM или сбои при перебоях с питанием)... Подробнее: https://www.opennet.me/opennews/art.shtml?num=60106
Ответить \| Правка \| Cообщить модератору

Оглавление

Многие пользуются чем-то кроме OpenSSH , Аноним (1), 17:24 , 14-Ноя-23, (1)

Ну Есть ещё Dropbear, но там всё что касается ключей, кажется, тоже напрямую , dullish (ok), 17:38 , 14-Ноя-23, (5)

Навряд ли Насколько я знаю, он не поддерживает OpenSSL, в отличие от OpenSSH , Аноним (7), 18:02 , 14-Ноя-23, (7)
Ну сходите в гитхаб да посмотрите, из openssh там или ещё откуда второе , Аноним (22), 21:53 , 14-Ноя-23, (22)

Подозреваю много где стоит dropbear , Пряник (?), 17:39 , 14-Ноя-23, (6)

Стоит то да, но используется сильно реже, ИМХО Как минимум я на свои железки с о, Ivan_83 (ok), 20:38 , 14-Ноя-23, (17)
То, где оно стоит, малоинтересно для такой дорогостоящей атаки, требующей пассив, Аноним (29), 23:29 , 14-Ноя-23, (29)

Ну, если у вас нет навороченных сетевых железок, то конечно , Аноним (7), 14:27 , 15-Ноя-23, (39)

Это зухел то навороченный , Ivan_83 (ok), 15:51 , 16-Ноя-23, (47)

Не тот вопрос Правильный вопрос в цисках и джунях openssh , Аноним (7), 01:17 , 19-Ноя-23, (48)

telnet, pin (??), 19:13 , 14-Ноя-23, (10)
В чём-то, кроме компов серверов, виртуалок - практически всегда , nebularia (ok), 20:29 , 14-Ноя-23, (16)

Только для алгоритма хэширования ключа SHA-1 , Пряник (?), 17:38 , 14-Ноя-23, (4)

А как включить другую sha Я в мане этого не вижу Вижу ecdsa, ed25519 ssh-rsa25, Аноним (13), 19:34 , 14-Ноя-23, (13)

HostKeyAlgorithms rsa-sha2-256,rsa-sha2-512,rsa-sha2-256-cert-v01 openssh com,rs, Ivan_83 (ok), 20:40 , 14-Ноя-23, (18)

ССЗБ зачем намеренно не использовать наиболее криптостойкий ключ, если он такой, pfg21 (ok), 20:56 , 14-Ноя-23, (20)

Криптостойкий он только по вашим оценкам, по моим личным RSA сильно надёжнее и п, Ivan_83 (ok), 06:12 , 15-Ноя-23, (33) –2

будут какие-либо доказательства , anonymous (??), 09:13 , 15-Ноя-23, (36)

Ну как же, в криптографии у кого ключ длиннее тот и круче Какие ещё доказательс, Массоны Рептилоиды (?), 11:06 , 15-Ноя-23, (37)

тут еще присутствует коэффициент сложности математики у ed25519 она мудренее, п, pfg21 (ok), 12:49 , 15-Ноя-23, (38)

Это был сарказм, Массоны Рептилоиды (?), 14:44 , 15-Ноя-23, (40) +1

Сделал мой день Спасибо, мужик , freehck (ok), 17:01 , 15-Ноя-23, (42) –1

Вычислительные затраты на RSA сильно выше, особенно на длинных ключах Кубитов то, Ivan_83 (ok), 15:48 , 16-Ноя-23, (45)

Кстати, а почему Мне как стороннику Уd25519 это очень интересно PS EcDSA это п, Аноним (22), 21:55 , 14-Ноя-23, (23)

Потому что - rsa 16384 ломать сильно дольше при любом раскладе- подобный конфиг , Ivan_83 (ok), 06:15 , 15-Ноя-23, (34)

Наоборот, в силу специфики алгоритма, RSA даже с очень длинными ключами куда про, Аноним (7), 02:45 , 16-Ноя-23, (44)

Ну да, ну да , Ivan_83 (ok), 15:49 , 16-Ноя-23, (46)

Почему не нужны , Аноним (27), 22:13 , 14-Ноя-23, (27)

Сделайте SSH как стандарт l3 VPN во всех роутерах Идеальная защита, Аноним (21), 20:56 , 14-Ноя-23, (21)

И чем оно идеальнее по сравнению с wg , Аноним (7), 22:11 , 14-Ноя-23, (25)

wg вообще мрачный отстой, прибитый гвоздями к полутора шифрам Как только эти шиф, Tron is Whistling (?), 22:42 , 14-Ноя-23, (28) –2

Согласен Кто-то меняет ключи раз в год, но лично я чувствую себя неуютно если п, Аноним (30), 01:49 , 15-Ноя-23, (30) +2

0, Аноним (31), 03:39 , 15-Ноя-23, (31)
АНБ доступ к своим архивам предоставило Или Яровая , Аноним (31), 03:41 , 15-Ноя-23, (32)

всё слито до них, Аноним (35), 08:39 , 15-Ноя-23, (35) +1

189 ключей из 5 2 миллиардов перехваченных пакетов Ложка в супе с такого улова , freehck (ok), 16:59 , 15-Ноя-23, (41)

Смотря кому Если государство богатое, то оно может себе позволить и такой фигнё, Аноним (7), 21:39 , 15-Ноя-23, (43)

Сообщения [Сортировка по времени | RSS]

1. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (1), 14-Ноя-23, 17:24

Многие пользуются чем-то кроме OpenSSH?

Ответить | Правка | Наверх | Cообщить модератору

5. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от dullish (ok), 14-Ноя-23, 17:38

Ну... Есть ещё Dropbear, но там всё что касается ключей, кажется, тоже напрямую из OpenSSH стянуто. Так что, наверное, как всегда, будут страдать только добровольные или вынужденные любители древнющего тивоизированного барахла.

Ответить | Правка | Наверх | Cообщить модератору

7. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (7), 14-Ноя-23, 18:02

Навряд ли.
Насколько я знаю, он не поддерживает OpenSSL, в отличие от OpenSSH.

Ответить | Правка | Наверх | Cообщить модератору

22. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (22), 14-Ноя-23, 21:53

Ну сходите в гитхаб да посмотрите, из openssh там или ещё откуда (второе).

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

6. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Пряник (?), 14-Ноя-23, 17:39

Подозреваю много где стоит dropbear.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

17. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Ivan_83 (ok), 14-Ноя-23, 20:38

Стоит то да, но используется сильно реже, ИМХО.
Как минимум я на свои железки с опенврт обычно хожу по вебгую, а вот в х86 по ссш.

Ответить | Правка | Наверх | Cообщить модератору

29. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (29), 14-Ноя-23, 23:29

То, где оно стоит, малоинтересно для такой дорогостоящей атаки, требующей пассивного mitm. Неуловимый Джо, в общем

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

39. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (7), 15-Ноя-23, 14:27

Ну, если у вас нет навороченных сетевых железок, то конечно.

Ответить | Правка | Наверх | Cообщить модератору

47. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Ivan_83 (ok), 16-Ноя-23, 15:51

Это зухел то навороченный?)

Ответить | Правка | Наверх | Cообщить модератору

48. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (7), 19-Ноя-23, 01:17

Не тот вопрос.
Правильный вопрос: в цисках и джунях openssh?

Ответить | Правка | Наверх | Cообщить модератору

10. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от pin (??), 14-Ноя-23, 19:13

telnet

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

16. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от nebularia (ok), 14-Ноя-23, 20:29

В чём-то, кроме компов (серверов, виртуалок) - практически всегда.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Пряник (?), 14-Ноя-23, 17:38

> Более того, в OpenSSH схема цифровых подписей ssh-rsa с 2020 года объявлена устаревшей и отключена в версии 8.8.
Только для алгоритма хэширования ключа SHA-1.

Ответить | Правка | Наверх | Cообщить модератору

13. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (13), 14-Ноя-23, 19:34

А как включить другую sha?
Я в мане этого не вижу. Вижу ecdsa, ed25519.
ssh-rsa256 не вижу.

Ответить | Правка | Наверх | Cообщить модератору

18. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Ivan_83 (ok), 14-Ноя-23, 20:40

HostKeyAlgorithms rsa-sha2-256,rsa-sha2-512,rsa-sha2-256-cert-v01@openssh.com,rsa-sha2-512-cert-v01@openssh.com
Но это для таких как я, которым ECDSA, ED25519 нафиг не нужны.

Ответить | Правка | Наверх | Cообщить модератору

20. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от pfg21 (ok), 14-Ноя-23, 20:56

ССЗБ. зачем намеренно не использовать наиболее криптостойкий ключ, если он такой есть ??
учитывая что скорость канала от него не зависит.

Ответить | Правка | Наверх | Cообщить модератору

33. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." –2 +/–

Сообщение от Ivan_83 (ok), 15-Ноя-23, 06:12

Криптостойкий он только по вашим оценкам, по моим личным RSA сильно надёжнее и предсказуемее.

Ответить | Правка | Наверх | Cообщить модератору

36. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от anonymous (??), 15-Ноя-23, 09:13

будут какие-либо доказательства?

Ответить | Правка | Наверх | Cообщить модератору

37. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Массоны Рептилоиды (?), 15-Ноя-23, 11:06

Ну как же, в криптографии у кого ключ длиннее тот и круче. Какие ещё доказательства?

Ответить | Правка | Наверх | Cообщить модератору

38. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от pfg21 (ok), 15-Ноя-23, 12:49

> Ну как же, в криптографии у кого ключ длиннее тот и круче.
> Какие ещё доказательства?
тут еще присутствует коэффициент сложности математики. у ed25519 она мудренее, потому сколь смотрел в тырнетиках, 256 битный ed25519 столь же сложно подбирать как и 3072 битный RSA. а вот сама организации канала  быстрее.
жаль но ни одного сайта, где бы искомое в прямом виде расписали так и не нашел. все сведения обрывочны...

Ответить | Правка | Наверх | Cообщить модератору

40. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +1 +/–

Сообщение от Массоны Рептилоиды (?), 15-Ноя-23, 14:44

> тут еще присутствует коэффициент сложности математики. у ed25519 она мудренее, потому сколь смотрел в тырнетиках, 256 битный ed25519 столь же сложно подбирать как и 3072 битный RSA. а вот сама организации канала  быстрее.
> жаль но ни одного сайта, где бы искомое в прямом виде расписали так и не нашел. все сведения обрывочны
Это был сарказм

Ответить | Правка | Наверх | Cообщить модератору

42. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." –1 +/–

Сообщение от freehck (ok), 15-Ноя-23, 17:01

> Ну как же, в криптографии у кого ключ длиннее тот и круче. Какие ещё доказательства?
Сделал мой день. Спасибо, мужик! =)

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

45. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Ivan_83 (ok), 16-Ноя-23, 15:48

Вычислительные затраты на RSA сильно выше, особенно на длинных ключах.
Кубитов тоже надо сильно больше.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

23. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (22), 14-Ноя-23, 21:55

Кстати, а почему? Мне как стороннику Уd25519 это очень интересно.
PS: EcDSA это полумера, если клиент/сервер не поддерживают Ed25519 (пламенный привет старым версиям dropbear).

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

34. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Ivan_83 (ok), 15-Ноя-23, 06:15

Потому что:
- rsa 16384 ломать сильно дольше при любом раскладе
- подобный конфиг отшибает часть ботов просто из за отсутствия совместимости
- если даже бот совместим то ему несколько напряжно это обсчитывать
И потому что возможно вся эллиптика не слишком надёжна, даже если отбросить слухи что нашли как на обычном железе, то квантовое первым поломает всё на что надо мало кубитов.

Ответить | Правка | Наверх | Cообщить модератору

44. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (7), 16-Ноя-23, 02:45

Наоборот, в силу специфики алгоритма, RSA даже с очень длинными ключами куда проще ломануть, чем Ed.

Ответить | Правка | Наверх | Cообщить модератору

46. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Ivan_83 (ok), 16-Ноя-23, 15:49

Ну да, ну да...

Ответить | Правка | Наверх | Cообщить модератору

27. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (27), 14-Ноя-23, 22:13

Почему не нужны?

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

21. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (21), 14-Ноя-23, 20:56

Сделайте SSH как стандарт l3 VPN во всех роутерах. Идеальная защита

Ответить | Правка | Наверх | Cообщить модератору

25. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (7), 14-Ноя-23, 22:11

И чем оно идеальнее по сравнению с wg?

Ответить | Правка | Наверх | Cообщить модератору

28. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." –2 +/–

Сообщение от Tron is Whistling (?), 14-Ноя-23, 22:42

wg вообще мрачный отстой, прибитый гвоздями к полутора шифрам.
Как только эти шифры крякнутся - будет wgv2, wgv3 и прочие полтора землекопа.

Ответить | Правка | Наверх | Cообщить модератору

30. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +2 +/–

Сообщение от Аноним (30), 15-Ноя-23, 01:49

Согласен. Кто-то меняет ключи раз в год, но лично я чувствую себя неуютно если прошла уже целая неделя, а я так и не поменял протокол шифрования.

Ответить | Правка | Наверх | Cообщить модератору

31. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (31), 15-Ноя-23, 03:39

>пассивный анализ трафика SSH
>RowHammer
/0

Ответить | Правка | Наверх | Cообщить модератору

32. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (31), 15-Ноя-23, 03:41

>В результате изучения коллекции перехваченных сетевых данных, включающей примерно 5.2 миллиардов записей, связанных с использованием протокола SSH, исследователи выявили примерно 3.2 млрд открытых хостовых ключей и цифровых подписей, применяемых во время согласования сеанса SSH.
АНБ доступ к своим архивам предоставило? Или Яровая?

Ответить | Правка | Наверх | Cообщить модератору

35. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +1 +/–

Сообщение от Аноним (35), 15-Ноя-23, 08:39

всё слито до них

Ответить | Правка | Наверх | Cообщить модератору

41. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от freehck (ok), 15-Ноя-23, 16:59

189 ключей из 5.2 миллиардов перехваченных пакетов. Ложка в супе с такого улова явно стоять не будет.

Ответить | Правка | Наверх | Cообщить модератору

43. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..." +/–

Сообщение от Аноним (7), 15-Ноя-23, 21:39

Смотря кому. Если государство богатое, то оно может себе позволить и такой фигнёй заниматься.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
Сообщение от Аноним (1), 14-Ноя-23, 17:24
Многие пользуются чем-то кроме OpenSSH?
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от dullish (ok), 14-Ноя-23, 17:38
	Ну... Есть ещё Dropbear, но там всё что касается ключей, кажется, тоже напрямую из OpenSSH стянуто. Так что, наверное, как всегда, будут страдать только добровольные или вынужденные любители древнющего тивоизированного барахла.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (7), 14-Ноя-23, 18:02
	Навряд ли. Насколько я знаю, он не поддерживает OpenSSL, в отличие от OpenSSH.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (22), 14-Ноя-23, 21:53
	Ну сходите в гитхаб да посмотрите, из openssh там или ещё откуда (второе).
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	6. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Пряник (?), 14-Ноя-23, 17:39
	Подозреваю много где стоит dropbear.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	17. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Ivan_83 (ok), 14-Ноя-23, 20:38
	Стоит то да, но используется сильно реже, ИМХО. Как минимум я на свои железки с опенврт обычно хожу по вебгую, а вот в х86 по ссш.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (29), 14-Ноя-23, 23:29
	То, где оно стоит, малоинтересно для такой дорогостоящей атаки, требующей пассивного mitm. Неуловимый Джо, в общем
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	39. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (7), 15-Ноя-23, 14:27
	Ну, если у вас нет навороченных сетевых железок, то конечно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Ivan_83 (ok), 16-Ноя-23, 15:51
	Это зухел то навороченный?)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (7), 19-Ноя-23, 01:17
	Не тот вопрос. Правильный вопрос: в цисках и джунях openssh?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от pin (??), 14-Ноя-23, 19:13
	telnet
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	16. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от nebularia (ok), 14-Ноя-23, 20:29
	В чём-то, кроме компов (серверов, виртуалок) - практически всегда.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

4. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
Сообщение от Пряник (?), 14-Ноя-23, 17:38
> Более того, в OpenSSH схема цифровых подписей ssh-rsa с 2020 года объявлена устаревшей и отключена в версии 8.8. Только для алгоритма хэширования ключа SHA-1.
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (13), 14-Ноя-23, 19:34
	А как включить другую sha? Я в мане этого не вижу. Вижу ecdsa, ed25519. ssh-rsa256 не вижу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Ivan_83 (ok), 14-Ноя-23, 20:40
	HostKeyAlgorithms rsa-sha2-256,rsa-sha2-512,rsa-sha2-256-cert-v01@openssh.com,rsa-sha2-512-cert-v01@openssh.com Но это для таких как я, которым ECDSA, ED25519 нафиг не нужны.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от pfg21 (ok), 14-Ноя-23, 20:56
	ССЗБ. зачем намеренно не использовать наиболее криптостойкий ключ, если он такой есть ?? учитывая что скорость канала от него не зависит.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	–2 +/–
	Сообщение от Ivan_83 (ok), 15-Ноя-23, 06:12
	Криптостойкий он только по вашим оценкам, по моим личным RSA сильно надёжнее и предсказуемее.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от anonymous (??), 15-Ноя-23, 09:13
	будут какие-либо доказательства?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Массоны Рептилоиды (?), 15-Ноя-23, 11:06
	Ну как же, в криптографии у кого ключ длиннее тот и круче. Какие ещё доказательства?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от pfg21 (ok), 15-Ноя-23, 12:49
	> Ну как же, в криптографии у кого ключ длиннее тот и круче. > Какие ещё доказательства? тут еще присутствует коэффициент сложности математики. у ed25519 она мудренее, потому сколь смотрел в тырнетиках, 256 битный ed25519 столь же сложно подбирать как и 3072 битный RSA. а вот сама организации канала быстрее. жаль но ни одного сайта, где бы искомое в прямом виде расписали так и не нашел. все сведения обрывочны...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+1 +/–
	Сообщение от Массоны Рептилоиды (?), 15-Ноя-23, 14:44
	> тут еще присутствует коэффициент сложности математики. у ed25519 она мудренее, потому сколь смотрел в тырнетиках, 256 битный ed25519 столь же сложно подбирать как и 3072 битный RSA. а вот сама организации канала быстрее. > жаль но ни одного сайта, где бы искомое в прямом виде расписали так и не нашел. все сведения обрывочны Это был сарказм
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	–1 +/–
	Сообщение от freehck (ok), 15-Ноя-23, 17:01
	> Ну как же, в криптографии у кого ключ длиннее тот и круче. Какие ещё доказательства? Сделал мой день. Спасибо, мужик! =)
	Ответить \| Правка \| К родителю #37 \| Наверх \| Cообщить модератору


	45. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Ivan_83 (ok), 16-Ноя-23, 15:48
	Вычислительные затраты на RSA сильно выше, особенно на длинных ключах. Кубитов тоже надо сильно больше.
	Ответить \| Правка \| К родителю #36 \| Наверх \| Cообщить модератору


	23. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (22), 14-Ноя-23, 21:55
	Кстати, а почему? Мне как стороннику Уd25519 это очень интересно. PS: EcDSA это полумера, если клиент/сервер не поддерживают Ed25519 (пламенный привет старым версиям dropbear).
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	34. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Ivan_83 (ok), 15-Ноя-23, 06:15
	Потому что: - rsa 16384 ломать сильно дольше при любом раскладе - подобный конфиг отшибает часть ботов просто из за отсутствия совместимости - если даже бот совместим то ему несколько напряжно это обсчитывать И потому что возможно вся эллиптика не слишком надёжна, даже если отбросить слухи что нашли как на обычном железе, то квантовое первым поломает всё на что надо мало кубитов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (7), 16-Ноя-23, 02:45
	Наоборот, в силу специфики алгоритма, RSA даже с очень длинными ключами куда проще ломануть, чем Ed.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Ivan_83 (ok), 16-Ноя-23, 15:49
	Ну да, ну да...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (27), 14-Ноя-23, 22:13
	Почему не нужны?
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору

21. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
Сообщение от Аноним (21), 14-Ноя-23, 20:56
Сделайте SSH как стандарт l3 VPN во всех роутерах. Идеальная защита
Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (7), 14-Ноя-23, 22:11
	И чем оно идеальнее по сравнению с wg?
	Ответить \| Правка \| Наверх \| Cообщить модератору