Исходное сообщение
"Из OpenSSH удалена поддержка протокола SSH1" Отправлено opennews, 01-Май-17 09:17
Разработчики проекта OpenBSD сообщили (http://lists.mindrot.org/pipermail/openssh-unix-dev/2017-May...) об удалении из кодовой базы  OpenSSH всех компонентов, связанных в реализацией протокола SSH1. Таким образом следующий выпуск OpenSSH 7.5  будет лишён возможности сборки с поддержкой SSH1 на стороне клиента (серверная часть давно удалена), что не позволит использовать его для соединения с устаревшими системами и некоторым оборудованием (например, Cisco 2511). Во многих дистрибутивах OpenSSH уже достаточно давно собирается без SSH1, но до сих пор имелась возможность самостоятельно пересобрать OpenSSH с поддержкой SSH1. Напомним, что протокол SSHv1 был признан устаревшим около 10 лет назад. Кроме недостаточного уровня защиты, сохранение SSHv1 накладывает определённые ограничения на кодовую базу. Например, работа OpenSSH без привязки к библиотеке OpenSSL возможна только при использовании протокола SSHv2, так как встроенные алгоритмы (curve25519, aes-ctr, chacha20+poly1305 и ed25519) неприменимы к SSHv1. Отключение SSHv1 позволяет организовать поставку в дистрибутивах  конфигураций OpenSSH, собранных без привязки к OpenSSL и самодостаточных в плане методов шифрования. URL: http://undeadly.org/cgi?action=article&sid=20170501005206 Новость: http://www.opennet.ru/opennews/art.shtml?num=46478