Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Релиз OpenSSH 9.7"	+/–
Сообщение от opennews (??), 11-Мрт-24, 23:32
Опубликован релиз OpenSSH 9.7, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. В предложенной версии  началось внесение изменений, предшествующих будущему прекращению поддержки ключей на базе алгоритма DSA. В OpenSSH 9.7 предоставлена опция для отключения DSA на стадии компиляции, но сборка по умолчанию с поддержкой DSA пока сохранена. В следующем выпуске, намеченном на июнь, режим сборки будет изменён на отключение DSA  по умолчанию, а в начале 2025 года реализация DSA будет удалена из кодовой базы... Подробнее: https://www.opennet.me/opennews/art.shtml?num=60772
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 11-Мрт-24, 23:32	–5 +/–
> затраты на продолжение сопровождения небезопасного алгоритма DSA не оправдывают себя Код лежит, есть не просит. Нет, нужно сломать. > стимулировать прекращение поддержки DSA в других реализациях SSH И другим сломать.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #3, #8, #18

2. Сообщение от Аноним (2), 11-Мрт-24, 23:37    Скрыто ботом-модератором	+2 +/–
Так если не просит, то скопируй и положи у себя в чулане.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от Аноним (-), 12-Мрт-24, 00:00	+3 +/–
О, бойцы копротивления уже прибежали жаловаться)) > Код лежит, есть не просит. Нет, нужно сломать. Так положи себе и пусть лежит и ничего не просит. И разрабам это как минимум на регрессии тестить нужно. > И другим сломать Ну а то что этот алгоритм небезопасный, всем пофиг. Главное продолжать сидеть на старом овне!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7

4. Сообщение от anonymous (??), 12-Мрт-24, 02:53	+/–
Стагнация? Нужна поддержка quic, а её нет.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #9

5. Сообщение от Самый умный аноним (?), 12-Мрт-24, 04:13	+/–
Так квик заболочен, зачем он теперь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

7. Сообщение от нах. (?), 12-Мрт-24, 09:11	+/–
> Так положи себе и пусть лежит и ничего не просит. и попересобирай ВСЕ где этот код используется, сам. Во всех дистрибутивах и системах, включая закрытые. (обрати внимание - от гуаноразработчиков-воров чужого проекта - этого вовсе не требовалось) > И разрабам это как минимум на регрессии тестить нужно. А то ж ведь в поте лица, каждый раз, одним пальчиком набирая тестовое задание... ой, нет. Как не тестировали ровно ни-я так и продолжают, даже автоматически - ни...я. И да, это как раз тот случай когда можно и нужно просто от...ся. Сломают - да, те кто этим пользовался, заметят и сообщат. А то и сами починят. Но это надо еще очень постараться - потому что кода этого в ssh ровно ноль. Пяток сравнений строк при парсинге конфига. Внезапно, алгоритм реализует openssl. > Ну а то что этот алгоритм небезопасный, всем пофиг. кому не пофиг - имеет полное право запретить сам себе им пользоваться, тем более что у таких т-порылых как ты нет даже знаний о том как это сделать (это давно уже нетривиально - и снова низачем было не надо - и угадай кто "тестировал" вредное ненужно, которое хватило ведь времени понакодить) Сказки про небезопастность - никого не интересуют вот вообще. В мире где есть очень нужные и полезные скрипты, автоматически стирающие ключи при каждой перезагрузке сервера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #19

8. Сообщение от нах. (?), 12-Мрт-24, 09:14	+/–
> Код лежит, есть не просит. Нет, нужно сломать. иначе спонсоры могут перестать платить зарплаты. А при попытке хоть что-то улучшить а не сломать - у этих разработчиков опять появляется "Roaming" , с remote root в комплекте.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

9. Сообщение от Аноним (9), 12-Мрт-24, 11:18	–2 +/–
>Нужна поддержка quic, а её нет. Пока рано. Вот когда Putty перепишут на Electron, а sshd реализуют на Node.js, тогда потребуется quic.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #11

11. Сообщение от Аноним (11), 12-Мрт-24, 11:39	+/–
А зачем в 2024-ом вообще нужен putty? Даже на фортках OpenSSH штатно ставится уже
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #13, #15

13. Сообщение от Аноним (9), 12-Мрт-24, 12:17	+/–
>А зачем в 2024-ом вообще нужен putty? Ты действительно не понимаешь зачем человечеству нужно разнообразие автомобилей, джинсов, сортов кофе и т.п.? >Даже на фортках OpenSSH штатно ставится уже Даже на Ubuntu штатно ставится уже putty $apt-cache show putty Package: putty Architecture: amd64 Version: 0.73-2 Multi-Arch: foreign Priority: optional Section: universe/net Origin: Ubuntu
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #14

14. Сообщение от Аноним (14), 12-Мрт-24, 12:36	+2 +/–
> Даже на Ubuntu штатно ставится уже putty Но пуссиэкзешники все равно FreeBSD'шники?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #16

15. Сообщение от anonymous (??), 12-Мрт-24, 13:21	–1 +/–
Боцман, ты неправ, и твои шутки неправильные. Квик нужен для каналов с потерями. Такими как запорченный вайфай и сотовая связь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #17

16. Сообщение от Аноним (9), 12-Мрт-24, 14:14	+/–
>Но пуссиэкзешники все равно FreeBSD'шники? Это про что? Лицензия не та? Дык: https://www.chiark.greenend.org.uk/~sgtatham/putty/licence.html MIT licence is compatible with the GNU GPL. So if you want to incorporate PuTTY or pieces of PuTTY into a GPL program, there's no problem Бинари то-же нативные: https://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html These features were new in 0.54 (released 2004-02-12): - Port to Unix!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

17. Сообщение от Аноним (9), 12-Мрт-24, 14:24	+/–
>Квик нужен для каналов с потерями Правда что-ли? Ты точно уверен, что транспорт UDP более эфективен чем TCP на "битых" каналах?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #22

18. Сообщение от Аноним (18), 12-Мрт-24, 18:40	+/–
> Код лежит, есть не просит. Нет, нужно сломать. И историю коммитов подтереть. И старые сорцы у всех с компьютеров через специальную секретную дырку в OpenSSH удалить. Ух, злодеи! По таким новостям можно ходить и собирать профнепригодных, которые не в состоянии собрать отдельную версию для работы с легаси.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

19. Сообщение от Аноним (19), 13-Мрт-24, 05:24	+1 +/–
> Сказки про небезопастность - никого не интересуют вот вообще. Так не обновляй SSH, делов то. Он уже работает, чего ты в новых версиях от него ждешь? Фиксов уязвимостей? Тебя не парит. Новых алгоритмов? А зачем, если DSA хватает!?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

21. Сообщение от Аноним (21), 13-Мрт-24, 18:09	+1 +/–
>Copilot >К сожалению, на данный момент не существует полноценных аналогов OpenSSH, написанных на Rust с нуля. Большинство доступных библиотек либо обертки вокруг OpenSSH, либо предоставляют только часть функциональности. Однако, я продолжаю следить за обновлениями в этой области и буду рад помочь вам с новой информацией, как только она появится. Вот где не надо они лезут без мыла, а где надо их не сыщешь.
Ответить | Правка | Наверх | Cообщить модератору

22. Сообщение от anonymous (??), 13-Мрт-24, 20:33	+/–
Абсолютно. UDP можно кодировать кодом Рида-Соломона, а можно даже совсем тупо, слать 5 пакетов вместо одного, а если придут лишние, дропать. И это валидно, никакой файрвол не докопается. С TCP такие фишки не пройдут, по крайней мере, не везде.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

23. Сообщение от Аноним (23), 14-Мрт-24, 22:11	+/–
Совместимость с PyTTY... Странные рыдания этот PyTTY, когда был нужен.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема