forum.opennet.ru - "Выпуск OpenSSH 6.7" (26)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Выпуск OpenSSH 6.7"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск OpenSSH 6.7"	+/–
Сообщение от opennews (??) on 07-Окт-14, 20:49
Доступен (http://lists.mindrot.org/pipermail/openssh-unix-announce/201...) выпуск OpenSSH 6.7 (http://www.openssh.com/), открытой реализации клиента и сервера для работы по протоколам SSH (1.3, 1.5 и 2.0) и SFTP. Из наиболее важный улучшений можно отметить поддержку сборки с LibreSSL, возможность проброса Unix domain сокетов, начало выноса функциональности OpenSSH в отдельную библиотеку, прекращение поддержки tcpwrapper, возможность возобновления прерванных загрузок в sftp. Из заметных улучшений можно отметить: - В ssh и sshd добавлена поддержка (http://25thandclement.com/~william/projects/streamlocal.html) проброса Unix domain сокетов через SSH-туннель, что позволяет перенаправить обращение к удалённому TCP-порту на локальный Unix domain сокет и наоборот, или соединить через ssh-туннель два Unix domain сокета. Например, для соединения СУБД PostgreSQL через SSH-туннель к локальному Unix domain сокету можно использовать команду "ssh -L/tmp/.s.PGSQL.5432:mydatabase.net:5432 someserver.com" или можно пробросить соединения клиентов к удалённому серверу на локальный сервер - "ssh -R/var/run/mysql.sock:/var/run/mysql.sock -R127.0.0.1:3306:/var/run/mysql.sock somehost"; - Началась значительная внутренняя переработка, целью которой является вынос частей OpenSSH в отдельную библиотеку. В настоящее время уже проведён рефакторинг кода, связанного с парсингом, обработкой ключей и KRL. Так как API ещё не стабилизирован библиотека не поставляется в обособленном виде, но после завершения работы её можно будет использовать для задействования функциональности OpenSSH в других продуктах; - Прекращена поддержка запуска с использованием tcpwrapper-ов и libwrap, так как конфигурации с лишними прослойками потенциально могут быть подвежены атаке ShellShock (https://www.opennet.ru/opennews/art.shtml?num=40667); - Предлагаемый в sshd по умолчанию набор шифров и MAC переработан в плане удаления небезопасных алгоритмов. В частности, по умолчанию теперь отключены шифры CBC и arcfour, при этом их поддержку можно вернуть путём явного указания через директивы Ciphers и MACs в sshd_config;- В sftp добавлена поддержка возобновления прерванных загрузок;- В ssh и ssh-keygen для ключей ED25519 добавлена поддержка DNS-записей SSHFP; - В sshd_config добавлена опция PermitUserRC для управления запуском ~/.ssh/rc, повторяющая опцию no-user-rc из файла authorized_keys;- В ssh для директив LocalCommand и ControlPath добавлена новая escape-последовательность %C, которая раскрывается в утикальный идентификатор, формируемый как хэш из имени локального хоста, удалённого пользователя, удалённого хоста и номера порта;- При выводе ошибки "Too many authentication failures" теперь указывается информация о пользователей, адресах, портах и протоколе;- Для подвергнутого рефакторингу кода добавлены unit и fuzz тесты, которые автоматически запускаются при выволнении "make tests" для переносимой версии OpenSSH;- Улучшения, специфичные для переносимой версии OpenSSH: - Добавлена поддержка сборки с использованием переносимой версии LibreSSL (https://www.opennet.ru/opennews/art.shtml?num=40184);- При сборке с OpenSSL в качестве минимально поддерживаемой версии теперь используется openssl 0.9.8f;- В скрипт инициализации opensshd.init добавлена поддержка генерации ключей ed25519;- В sftp-server добавлена возможность использования prctl() для блокирования доступа к /proc/self/{mem,maps}. URL: http://lists.mindrot.org/pipermail/openssh-unix-announce/201... Новость: https://www.opennet.ru/opennews/art.shtml?num=40767
Ответить \| Правка \| Cообщить модератору

Оглавление

Выпуск OpenSSH 6.7, Xasd, 21:16 , 07-Окт-14, (2) +7

Выпуск OpenSSH 6.7, SunXE, 00:04 , 08-Окт-14, (8)

Выпуск OpenSSH 6.7, Andrey Mitrofanov, 09:29 , 08-Окт-14, (26) +1

Выпуск OpenSSH 6.7, Аноним, 22:00 , 07-Окт-14, (4) –1
Выпуск OpenSSH 6.7, ILYA INDIGO, 02:37 , 08-Окт-14, (14) +1
Выпуск OpenSSH 6.7, Витя, 03:24 , 08-Окт-14, (15)

Выпуск OpenSSH 6.7, Аноним, 05:24 , 08-Окт-14, (18)
Выпуск OpenSSH 6.7, Аноним, 06:33 , 08-Окт-14, (20) –1

Выпуск OpenSSH 6.7, uuuser, 20:37 , 08-Окт-14, (33)

Выпуск OpenSSH 6.7, XoRe, 16:18 , 08-Окт-14, (30) +1
Выпуск OpenSSH 6.7, Аноним, 10:54 , 09-Окт-14, (34) +1

Выпуск OpenSSH 6.7, Витя, 16:58 , 10-Окт-14, (37)

Выпуск OpenSSH 6.7, Ананас, 06:51 , 08-Окт-14, (21)

Выпуск OpenSSH 6.7, Аноним, 07:17 , 08-Окт-14, (22)

Выпуск OpenSSH 6.7, Ананас, 07:41 , 08-Окт-14, (23)

Выпуск OpenSSH 6.7, Аноним, 07:55 , 08-Окт-14, (24) +1

Выпуск OpenSSH 6.7, Anton, 09:26 , 08-Окт-14, (25) +3

Выпуск OpenSSH 6.7, Аноним, 10:31 , 10-Окт-14, (36)

Выпуск OpenSSH 6.7, XoRe, 16:19 , 08-Окт-14, (31)

Выпуск OpenSSH 6.7, DmA, 11:49 , 08-Окт-14, (27) +1

Выпуск OpenSSH 6.7, Andrey Mitrofanov, 12:01 , 08-Окт-14, (28)

Выпуск OpenSSH 6.7, DmA, 13:25 , 08-Окт-14, (29)

Выпуск OpenSSH 6.7, Andrey Mitrofanov, 19:07 , 08-Окт-14, (32)

Выпуск OpenSSH 6.7, DmA, 22:25 , 09-Окт-14, (35) –1

Выпуск OpenSSH 6.7, Анонимуз, 07:32 , 11-Окт-14, (38)

Выпуск OpenSSH 6.7, anonymous, 09:10 , 14-Окт-14, (39)

Сообщения по теме [Сортировка по времени | RSS]

2. "Выпуск OpenSSH 6.7" +7 +/–

Сообщение от Xasd (ok) on 07-Окт-14, 21:16

> В ssh и sshd добавлена поддержка проброса Unix domain сокетов через SSH-туннель...
наконец-то!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Выпуск OpenSSH 6.7" +/–

Сообщение от SunXE (ok) on 08-Окт-14, 00:04

Это типа чтобы stunnel не ставить?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

26. "Выпуск OpenSSH 6.7" +1 +/–

Сообщение от Andrey Mitrofanov on 08-Окт-14, 09:29

> Это типа чтобы stunnel не ставить?
или socket, или socat, или netcat, или.... Уф.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

4. "Выпуск OpenSSH 6.7" –1 +/–

Сообщение от Аноним (??) on 07-Окт-14, 22:00

Проброс сокетов - круто. Остальное внутренние изменения, не очень интересно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Выпуск OpenSSH 6.7" +1 +/–

Сообщение от ILYA INDIGO (ok) on 08-Окт-14, 02:37

>В sftp добавлена поддержка возобновления прерванных загрузок.
Это полезная фича.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Выпуск OpenSSH 6.7" +/–

Сообщение от Витя on 08-Окт-14, 03:24

Интересно.  Обычно для SSH тонеля к PostgreSQL я исполняю такую команду:
ssh -fNg -L 5433:127.0.0.1:5432 отдаленныйсервер
Иногда случается что связь теряется с отдаленным сервером и не смотря на изменения в sshd конфигурации (сколько сесии быть "alive") все равно выключается.  Дело в том, что эта связь нужна для синхронизации базы данных на отдаленном сервере с локальной б.д. Я изначально создал crontab скрипт для автоматического выполнения синхронизации, но в связи с тем что иногда ssh связь теряется, теряется связь с отдаленной базой данных и скрипт зацикливается вечно пытаясь соеденится и это влияет на /tmp директорию т.к. создается застойный процесс.
Значит, согласно статье, эта новая версия OpenSSH как-то сможет держать ssh связь более постоянно?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Выпуск OpenSSH 6.7" +/–

Сообщение от Аноним (??) on 08-Окт-14, 05:24

Нет.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

20. "Выпуск OpenSSH 6.7" –1 +/–

Сообщение от Аноним (??) on 08-Окт-14, 06:33

https://mosh.mit.edu/

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

33. "Выпуск OpenSSH 6.7" +/–

Сообщение от uuuser on 08-Окт-14, 20:37

Mosh не поддерживает проброс портов.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

30. "Выпуск OpenSSH 6.7" +1 +/–

Сообщение от XoRe (ok) on 08-Окт-14, 16:18

Должно быть две директивы.
ClientAliveInterval 30
ClientAliveCountMax 1000

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

34. "Выпуск OpenSSH 6.7" +1 +/–

Сообщение от Аноним (??) on 09-Окт-14, 10:54

man autossh

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

37. "Выпуск OpenSSH 6.7" +/–

Сообщение от Витя on 10-Окт-14, 16:58

autossh хорошая вещь! В генте говорит: Automatically restart SSH sessions and tunnels, имменно то что надо :)

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

21. "Выпуск OpenSSH 6.7" +/–

Сообщение от Ананас on 08-Окт-14, 06:51

При копировании больших файлов на хорошем канале очень помогал -o Ciphers=arcfour128 -o Compression=no , чтобы не грузило проц (одно ядро). Теперь придется в конфиги лазить?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Выпуск OpenSSH 6.7" +/–

Сообщение от Аноним (??) on 08-Окт-14, 07:17

чача вообще проц грузит?
Host *
    Ciphers chacha20-poly1305@openssh.com,aes128-ctr

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

23. "Выпуск OpenSSH 6.7" +/–

Сообщение от Ананас on 08-Окт-14, 07:41

> чача вообще проц грузит?
Что за чача? Я тебя не понимаю.
Если копировать гигов тридцать на гигабитном канале - копирование может затянуться надолго из-за того, что упирается в производительность одного ядра. Смена шифра снижает нагрузку, ну, процентов на 30, может.
Хотя сейчас подумал что можно сделать сплит и в несколько потоков копирнуть.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

24. "Выпуск OpenSSH 6.7" +1 +/–

Сообщение от Аноним (??) on 08-Окт-14, 07:55

Пробуй оба способа
-o Ciphers=chacha20-poly1305@openssh.com -o Compression=no
-o Ciphers=chacha20-poly1305@openssh.com -o Compression=yes -o CompressionLevel=1

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

25. "Выпуск OpenSSH 6.7" +3 +/–

Сообщение от Anton (??) on 08-Окт-14, 09:26

arcfour128 был самым быстрым шифром на старых процессорах. На современных уже быстрее aes128.
На Intel(R) Xeon(R) E5-2620 v2 @ 2.10GHz (современный, есть AES-NI в но в openssh вроде не используется):
время на копирование тестового файла:
arcfour128 - 4.776 sec
aes128-ctr - 3.669 sec
chacha20-poly1305 - 6.570 sec
На Intel(R) Xeon(R) E5335 @ 2.00GHz (не очень свежий)
arcfour128 - 8.117 sec
aes128-ctr - 9.912 sec
chacha20-poly1305 - 11.131 sec
Возможно всё дело в разнице размеров L1/L2 кешей...

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

36. "Выпуск OpenSSH 6.7" +/–

Сообщение от Аноним (??) on 10-Окт-14, 10:31

> Возможно всё дело в разнице размеров L1/L2 кешей...
Говорят помогает выставление в GCC флагов под малый обьем таких кешей
--param l1-cache-size
--param l1-cache-line-size
--param l2-cache-size

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

31. "Выпуск OpenSSH 6.7" +/–

Сообщение от XoRe (ok) on 08-Окт-14, 16:19

> При копировании больших файлов на хорошем канале очень помогал -o Ciphers=arcfour128 -o
> Compression=no , чтобы не грузило проц (одно ядро). Теперь придется в
> конфиги лазить?
Да.
Или можно попробовать blowfish.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

27. "Выпуск OpenSSH 6.7" +1 +/–

Сообщение от DmA (??) on 08-Окт-14, 11:49

a режим  "Perfect forward secrecy" в OpenSSH есть? Если есть, то как его использовать?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Выпуск OpenSSH 6.7" +/–

Сообщение от Andrey Mitrofanov on 08-Окт-14, 12:01

> a режим  "Perfect forward secrecy" в OpenSSH есть? Если есть, то как его использовать?
Не напрягаясь.
http://lmgtfy.com/?q=Perfect+forward+secrecy+openssh
""[...] SSH v2 normally uses Diffie-Hellman key exchange to set up the session keys, which inherently provides perfect forward security [...]
  __ http://utcc.utoronto.ca/~cks/space/blog/tech/SshForwardSecrecy

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

29. "Выпуск OpenSSH 6.7" +/–

Сообщение от DmA (??) on 08-Окт-14, 13:25

Это как-то информация на строннем сайте. А вот на родном сайте OpenSSH информации не густо и та в стандартах сторонней ораганизации.
http://lmgtfy.com/?q=forward+secrecy+site%3Aopenssh.org

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

32. "Выпуск OpenSSH 6.7" +/–

Сообщение от Andrey Mitrofanov on 08-Окт-14, 19:07

> Это как-то информация на строннем сайте. А вот на родном сайте OpenSSH
> информации не густо и та в стандартах сторонней ораганизации.
> http://lmgtfy.com/?q=forward+secrecy+site%3Aopenssh.org
Ну, тогда _никому верить нельзя. Себе можно. Исходники и том Шнайера в руки -- и на баррикады. </pfs>
http://lwn.net/Articles/572926/
---А почему Шнайер молчит про такой замечательный маркетинговый кундштюк? [Наливает из графина.]

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

35. "Выпуск OpenSSH 6.7" –1 +/–

Сообщение от DmA (??) on 09-Окт-14, 22:25

В общем мало используют FPS?. А если и используют, то вырастает в разы нагрузка на сервера.
Как можно самому посмотреть и убедится, что и клиент и сервер используют FPS?

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

38. "Выпуск OpenSSH 6.7" +/–

Сообщение от Анонимуз on 11-Окт-14, 07:32

а что, scp по–прежнему пробелы в путях и именах не хаваетъ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

39. "Выпуск OpenSSH 6.7" +/–

Сообщение от anonymous (??) on 14-Окт-14, 09:10

осиль кавычки - и будет хавать

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Выпуск OpenSSH 6.7"	+7 +/–
Сообщение от Xasd (ok) on 07-Окт-14, 21:16
> В ssh и sshd добавлена поддержка проброса Unix domain сокетов через SSH-туннель... наконец-то!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "Выпуск OpenSSH 6.7"	+/–
	Сообщение от SunXE (ok) on 08-Окт-14, 00:04
	Это типа чтобы stunnel не ставить?
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	26. "Выпуск OpenSSH 6.7"	+1 +/–
	Сообщение от Andrey Mitrofanov on 08-Окт-14, 09:29
	> Это типа чтобы stunnel не ставить? или socket, или socat, или netcat, или.... Уф.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору

4. "Выпуск OpenSSH 6.7"	–1 +/–
Сообщение от Аноним (??) on 07-Окт-14, 22:00
Проброс сокетов - круто. Остальное внутренние изменения, не очень интересно.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

14. "Выпуск OpenSSH 6.7"	+1 +/–
Сообщение от ILYA INDIGO (ok) on 08-Окт-14, 02:37
>В sftp добавлена поддержка возобновления прерванных загрузок. Это полезная фича.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

15. "Выпуск OpenSSH 6.7"	+/–
Сообщение от Витя on 08-Окт-14, 03:24
Интересно. Обычно для SSH тонеля к PostgreSQL я исполняю такую команду: ssh -fNg -L 5433:127.0.0.1:5432 отдаленныйсервер Иногда случается что связь теряется с отдаленным сервером и не смотря на изменения в sshd конфигурации (сколько сесии быть "alive") все равно выключается. Дело в том, что эта связь нужна для синхронизации базы данных на отдаленном сервере с локальной б.д. Я изначально создал crontab скрипт для автоматического выполнения синхронизации, но в связи с тем что иногда ssh связь теряется, теряется связь с отдаленной базой данных и скрипт зацикливается вечно пытаясь соеденится и это влияет на /tmp директорию т.к. создается застойный процесс. Значит, согласно статье, эта новая версия OpenSSH как-то сможет держать ssh связь более постоянно?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	18. "Выпуск OpenSSH 6.7"	+/–
	Сообщение от Аноним (??) on 08-Окт-14, 05:24
	Нет.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	20. "Выпуск OpenSSH 6.7"	–1 +/–
	Сообщение от Аноним (??) on 08-Окт-14, 06:33
	https://mosh.mit.edu/
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	33. "Выпуск OpenSSH 6.7"	+/–
	Сообщение от uuuser on 08-Окт-14, 20:37
	Mosh не поддерживает проброс портов.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	30. "Выпуск OpenSSH 6.7"	+1 +/–
	Сообщение от XoRe (ok) on 08-Окт-14, 16:18
	Должно быть две директивы. ClientAliveInterval 30 ClientAliveCountMax 1000
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	34. "Выпуск OpenSSH 6.7"	+1 +/–
	Сообщение от Аноним (??) on 09-Окт-14, 10:54
	man autossh
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	37. "Выпуск OpenSSH 6.7"	+/–
	Сообщение от Витя on 10-Окт-14, 16:58
	autossh хорошая вещь! В генте говорит: Automatically restart SSH sessions and tunnels, имменно то что надо :)
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору

21. "Выпуск OpenSSH 6.7"	+/–
Сообщение от Ананас on 08-Окт-14, 06:51
При копировании больших файлов на хорошем канале очень помогал -o Ciphers=arcfour128 -o Compression=no , чтобы не грузило проц (одно ядро). Теперь придется в конфиги лазить?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	22. "Выпуск OpenSSH 6.7"	+/–
	Сообщение от Аноним (??) on 08-Окт-14, 07:17
	чача вообще проц грузит? Host * Ciphers chacha20-poly1305@openssh.com,aes128-ctr
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	23. "Выпуск OpenSSH 6.7"	+/–
	Сообщение от Ананас on 08-Окт-14, 07:41
	> чача вообще проц грузит? Что за чача? Я тебя не понимаю. Если копировать гигов тридцать на гигабитном канале - копирование может затянуться надолго из-за того, что упирается в производительность одного ядра. Смена шифра снижает нагрузку, ну, процентов на 30, может. Хотя сейчас подумал что можно сделать сплит и в несколько потоков копирнуть.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	24. "Выпуск OpenSSH 6.7"	+1 +/–
	Сообщение от Аноним (??) on 08-Окт-14, 07:55
	Пробуй оба способа -o Ciphers=chacha20-poly1305@openssh.com -o Compression=no -o Ciphers=chacha20-poly1305@openssh.com -o Compression=yes -o CompressionLevel=1
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	25. "Выпуск OpenSSH 6.7"	+3 +/–
	Сообщение от Anton (??) on 08-Окт-14, 09:26
	arcfour128 был самым быстрым шифром на старых процессорах. На современных уже быстрее aes128. На Intel(R) Xeon(R) E5-2620 v2 @ 2.10GHz (современный, есть AES-NI в но в openssh вроде не используется): время на копирование тестового файла: arcfour128 - 4.776 sec aes128-ctr - 3.669 sec chacha20-poly1305 - 6.570 sec На Intel(R) Xeon(R) E5335 @ 2.00GHz (не очень свежий) arcfour128 - 8.117 sec aes128-ctr - 9.912 sec chacha20-poly1305 - 11.131 sec Возможно всё дело в разнице размеров L1/L2 кешей...
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	36. "Выпуск OpenSSH 6.7"	+/–
	Сообщение от Аноним (??) on 10-Окт-14, 10:31
	> Возможно всё дело в разнице размеров L1/L2 кешей... Говорят помогает выставление в GCC флагов под малый обьем таких кешей --param l1-cache-size --param l1-cache-line-size --param l2-cache-size
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	31. "Выпуск OpenSSH 6.7"	+/–
	Сообщение от XoRe (ok) on 08-Окт-14, 16:19
	> При копировании больших файлов на хорошем канале очень помогал -o Ciphers=arcfour128 -o > Compression=no , чтобы не грузило проц (одно ядро). Теперь придется в > конфиги лазить? Да. Или можно попробовать blowfish.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору

27. "Выпуск OpenSSH 6.7"	+1 +/–
Сообщение от DmA (??) on 08-Окт-14, 11:49
a режим "Perfect forward secrecy" в OpenSSH есть? Если есть, то как его использовать?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	28. "Выпуск OpenSSH 6.7"	+/–
	Сообщение от Andrey Mitrofanov on 08-Окт-14, 12:01
	> a режим "Perfect forward secrecy" в OpenSSH есть? Если есть, то как его использовать? Не напрягаясь. http://lmgtfy.com/?q=Perfect+forward+secrecy+openssh ""[...] SSH v2 normally uses Diffie-Hellman key exchange to set up the session keys, which inherently provides perfect forward security [...] __ http://utcc.utoronto.ca/~cks/space/blog/tech/SshForwardSecrecy
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	29. "Выпуск OpenSSH 6.7"	+/–
	Сообщение от DmA (??) on 08-Окт-14, 13:25
	Это как-то информация на строннем сайте. А вот на родном сайте OpenSSH информации не густо и та в стандартах сторонней ораганизации. http://lmgtfy.com/?q=forward+secrecy+site%3Aopenssh.org
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	32. "Выпуск OpenSSH 6.7"	+/–
	Сообщение от Andrey Mitrofanov on 08-Окт-14, 19:07
	> Это как-то информация на строннем сайте. А вот на родном сайте OpenSSH > информации не густо и та в стандартах сторонней ораганизации. > http://lmgtfy.com/?q=forward+secrecy+site%3Aopenssh.org Ну, тогда _никому верить нельзя. Себе можно. Исходники и том Шнайера в руки -- и на баррикады. </pfs> http://lwn.net/Articles/572926/ ---А почему Шнайер молчит про такой замечательный маркетинговый кундштюк? [Наливает из графина.]
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	35. "Выпуск OpenSSH 6.7"	–1 +/–
	Сообщение от DmA (??) on 09-Окт-14, 22:25
	В общем мало используют FPS?. А если и используют, то вырастает в разы нагрузка на сервера. Как можно самому посмотреть и убедится, что и клиент и сервер используют FPS?
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору

38. "Выпуск OpenSSH 6.7"	+/–
Сообщение от Анонимуз on 11-Окт-14, 07:32
а что, scp по–прежнему пробелы в путях и именах не хаваетъ?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	39. "Выпуск OpenSSH 6.7"	+/–
	Сообщение от anonymous (??) on 14-Окт-14, 09:10
	осиль кавычки - и будет хавать
	Ответить \| Правка \| ^ к родителю #38 \| Наверх \| Cообщить модератору