The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз OpenSSH 5.7, opennews (??), 24-Янв-11, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


7. "Релиз OpenSSH 5.7"  +/
Сообщение от инкогнито (?), 24-Янв-11, 12:57 
Для начала, видимо, придется 5.7 собрать :) Возможно понадобится openssl 1.0+
Серверные ключи перегенерировать на эллиптические. Это много лучше RSA/DSA, т.к. им для надёжности надо >4096 бит, а это сильно медленно.
А с помощью QoS выставить TOS=0x08 (Minimal delay), это даст высший приоритет для стандартного планировщика пакетов в линуксе.
ЗЫ. это теория, 5.7 ещё не собирал
Ответить | Правка | Наверх | Cообщить модератору

8. "Релиз OpenSSH 5.7"  –8 +/
Сообщение от Аноним (-), 24-Янв-11, 13:14 
А какое отношение опенссш имеет к линуксу?
Ответить | Правка | Наверх | Cообщить модератору

10. "Релиз OpenSSH 5.7"  +/
Сообщение от Гордый Аноним (?), 24-Янв-11, 13:29 
>А какое отношение опенссш имеет к линуксу?

Внезапно:

openssh-client 1:5.5p1-4ubuntu4 secure shell (SSH) client, for secure access to remote machines
openssh-server 1:5.5p1-4ubuntu4 secure shell (SSH) server, for secure access from remote machines

Это даже если ручками не собирать.

Ответить | Правка | Наверх | Cообщить модератору

12. "Релиз OpenSSH 5.7"  +/
Сообщение от non anon (?), 24-Янв-11, 13:40 
> А какое отношение опенссш имеет к линуксу?

Внезапно, линакс - одна из наиболее используемых никс-лайк систем.
openssh, тоже внезапно, в большинстве случаев используется по никс-лайк.

И на каждый сервер с openbsd+openssh, по самым скромным оценкам, приходится over 9000 серверов с linux+openssh.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

13. "Релиз OpenSSH 5.7"  +2 +/
Сообщение от Гордый Аноним (?), 24-Янв-11, 13:45 
Внезапно, Торвальдс произносит "линукс" как "линукс".
Ответить | Правка | Наверх | Cообщить модератору

15. "Релиз OpenSSH 5.7"  +2 +/
Сообщение от ызусефещк (?), 24-Янв-11, 14:19 
Линус произносит Linux как Линукс.
Ответить | Правка | Наверх | Cообщить модератору

17. "Релиз OpenSSH 5.7"  +/
Сообщение от Alen (??), 24-Янв-11, 14:32 
А с какой целью Вы читаете про сабж?
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

11. "Релиз OpenSSH 5.7"  +/
Сообщение от non anon (?), 24-Янв-11, 13:38 
>А с помощью QoS выставить TOS=0x08 (Minimal delay), это даст высший приоритет для стандартного планировщика пакетов в линуксе.

По-моему, это и значение TOS и раньше для openssh по дефолту было (кроме sftp, там maximize-throughput).

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

36. "Релиз OpenSSH 5.7"  +/
Сообщение от PereresusNeVlezaetBuggyemail (ok), 25-Янв-11, 05:06 
>>А с помощью QoS выставить TOS=0x08 (Minimal delay), это даст высший приоритет для стандартного планировщика пакетов в линуксе.
> По-моему, это и значение TOS и раньше для openssh по дефолту было
> (кроме sftp, там maximize-throughput).

Именно.

Ответить | Правка | Наверх | Cообщить модератору

21. "Релиз OpenSSH 5.7"  +3 +/
Сообщение от Stax (ok), 24-Янв-11, 18:13 
Эй, вы поосторожнее с такими заявлениями! Вдруг кто прочтет и не проверив, начнет использовать.
0x08 это обычно худший класс по латентности, с большими очередями, туда обычно торренты и проч. bulk traffic отправляют, чтобы резать удобнее. Minimal delay это 0x10.
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

26. "Релиз OpenSSH 5.7"  +1 +/
Сообщение от инкогнито (?), 24-Янв-11, 19:50 
да, вы правы. перепутал, надо 0x10

ЗЫ. openssh 5.7p1 собрал, ECDSA ключи проверил — всё работает.

Ответить | Правка | Наверх | Cообщить модератору

31. "Релиз OpenSSH 5.7"  +/
Сообщение от klalafuda (?), 24-Янв-11, 23:21 
> Серверные ключи перегенерировать на эллиптические. Это много лучше RSA/DSA, т.к. им для надёжности надо >4096 бит, а это сильно медленно.

Эээ.. Я конечно сильно извиняюсь, но не равнозначно ли это тому, что ключи сервера во-первых полностью поменяются а во-вторых поменяются таким образом, что, потенциально, не все клиенты их поймут (те, кто кроме как об RSA ничего не слышал)? И что скажут на это клиенты сервера :-? Или он там - клиент - один? Тогда хоть 10к RSA ключ - пофигу..

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

33. "Релиз OpenSSH 5.7"  +2 +/
Сообщение от Алексей (??), 25-Янв-11, 02:30 
Ключи не поменяются, а добавится ещё один новый тип. "Не понимающие" клиенты продолжат работать как и ранее по старым ключам.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру