https://www.opennet.ru/openforum/vsluhforumID3/108731.html Состоялся (http://lists.mindrot.org/pipermail/openssh-unix-dev/2016-August/035257.html) релиз OpenSSH 7.3 (http://www.openssh.com/), открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. Поддержка устаревших протоколов SSH 1.3 и 1.5 в OpenSSH 7.3 сохранена, но требует активации на этапе компиляции. В OpenSSH 7.4 будет удалён (https://www.opennet.ru/opennews/art.shtml?num=44380) код, связанный с использованием SSHv1 на стороне сервера, а летом 2017 года планируют удалить код клиентской части SSHv1. В будущих выпусках также планируют запретить использование любых RSA-ключей, размером менее 1024 бит.<br><br><br><br>Изменения в OpenSSH 7.3: <br><br><br>- В файл конфигурации ssh_config добавлена директива Include, позволяющая включать содержимое других файлов;<br>- Для клиента ssh реализована настройка ProxyJump и опция командной строки "-J", позволяющая упростить настройку проброса через один или несколько промежуточных SSH-хостов;<br><br>- В ssh добавлена настройка IdentityAgent, через которую можно указ https://www.opennet.ru/openforum/vsluhforumID3/108731.html#25 Sun, 07 Aug 2016 00:39:16 GMT Вы там еще живы? держитесь денег нету!<br> https://www.opennet.ru/openforum/vsluhforumID3/108731.html#24 Sat, 06 Aug 2016 20:56:52 GMT Мамочки, скелет из музея палеонтологии разговаривает!<br> https://www.opennet.ru/openforum/vsluhforumID3/108731.html#23 Sat, 06 Aug 2016 20:24:43 GMT Проблем со сборкой на Solaris и AIX в 7.2 не было. А в 7.3 они появились - и какие! Без плясок с бубном 64 бита не собираются совсем. На том же самом железе, где 7.2 собирается со свистом. Убивать надо таких исправляльщиков!<br> https://www.opennet.ru/openforum/vsluhforumID3/108731.html#22 Thu, 04 Aug 2016 07:03:27 GMT Ну, тогда rpm -ivh из внешних rpm. Т.е. проблемы, как таковой, нет. Но да, приятней было бы не подключать 100500 репозиториев для более новых версий программ.<br> https://www.opennet.ru/openforum/vsluhforumID3/108731.html#21 Wed, 03 Aug 2016 22:50:54 GMT &gt;&gt; А сервер и клиент со строчкой в конфиге "Protocol 2" окажутся неработоспособными?<br>&gt; нет, ведь SSHv2 остается. удалится все *но связанное с SSHv1 <br><br>Но ведь и эта опция станет бессмысленной, которую могут удалить, и с которой я опять буду лицезреть "Connection reset by peer".<br>Хорошо, действительно, если не придётся.<br> https://www.opennet.ru/openforum/vsluhforumID3/108731.html#20 Wed, 03 Aug 2016 22:48:04 GMT &gt; В репозитории network есть 7.2. Не обязательно сетовать на tmblwd.<br><br>Спасибо, накушался я на номерных версиях, на каждое нужное приложение более свежей версии чем в Oss, причём не факт что актуальной, добавлять свой репозиторий.<br> https://www.opennet.ru/openforum/vsluhforumID3/108731.html#19 Wed, 03 Aug 2016 22:34:50 GMT В репозитории network есть 7.2. Не обязательно сетовать на tmblwd.<br> https://www.opennet.ru/openforum/vsluhforumID3/108731.html#18 Tue, 02 Aug 2016 18:24:28 GMT &gt;Применявшийся для внесения задержки для несуществующих пользователей хэш BLOWFISH на слишком длинных паролях выполняется заметно дольше, чем применяемые для существующих пользователей хэши SHA256/SHA512<br><br>Может быть знающие люди пояснят, зачем использовать разные хеши? Разве использование одинаковых (когда мы уже знаем о том, что пользователя нет) создаёт какую-то угрозу безопасности?<br> https://www.opennet.ru/openforum/vsluhforumID3/108731.html#17 Tue, 02 Aug 2016 13:17:35 GMT Оставьте свой DevOps при себе.<br>