>> что основной разработчик не хочет разнести привилегии и всё внутри работает
>> из-под root.
> С другой стороны, openssh довольно легко валится прото наглым флудом конекциями, порождающими
> кучу форков с медленной криптографией, истошно поедая ресурсы. В хучшем случае
> админ просто не попадет на свой же сервер. Если админ не
> озаботился костылированием на фаере, завал этой штуки - вопрос неудовольствия какого-нибудь
> пЫонера или случайного забредания небольшого ботнета.

User294, это уже даже не смешно. Столько лет упорствовать, что задача ограничения количества коннектов в единицу времени должна решаться исключительно самим сервисом - это надо быть феерическим... не знаю даже, кем - млекопитающие обычно за такое время уже соображают, что к чему.

> А еще в "ssh вообще" - нещадно течет информация о характере сессии,
> что позволяет атакуюшему довольно прилично реконструировать активность в рамках сессии.

О, вы ещё и в специалисты по безопасности записались? "По характеру ... можно реконструировать ..." - это ж открытие века! А ещё если выйти на улицу, можно простуду подхватить от случайного прохожего.

Ну не смешно, правда.

> Но, конечно же, вместо починки подобной лабуды - лучше наворачивать всяких
> недофайлокачалок и недовпнов вместо того чтобы собственно хорошо обеспечивать защиту шелла
> и того что там делают. И безопасность штуки, линкующейся к переросточному
> багодрому имени NSA с названием "openssl" - ога, верю. В последнее
> время некий проблеск адеквата в этом плане наметился, но все это
> далеко не по дефолту и сильно местами.

Для самых внимательных и знающих о том, о чём говорят: в OpenBSD сборка без OpenSSL была готова задолго до того, как оно пошло в portable. И причина использования OpenSSL банальна - избегание дублирования кода шифров. То есть собственно SSL/TLS в OpenSSH не используется... Не говоря о том, что опции сборки, позволяющие не использовать OpenSSL вообще, были сами по себе давно, это вопрос к дистрибутивам GNU/Linux и других ОС, почему они их не использовали, если был спрос (если был). Но мэтрам опеннета же не обязательно владеть предметом, чтобы о нём говорить, правда?

> А в сумме openssh на мое мнение "оставляет желать" и по хорошему
> нуждается в замене. На софтину где приоритетом именно защита сессии ремотного
> управления а не всякие недофайлокачалки.

Мир ждёт вас.