OpenSSH 6.5 (diskuse)

Hmmm super, ničemu jsem nerozumněl, tak je to určitě bezpečné

30.1.2014 21:55 Hans1024 | skóre: 5 | blog: hansovo
Rozbalit Rozbalit vše Re: OpenSSH 6.5

Jiste, profesor ktery neumi programovat vymysli neco, cemu nikdo nerozumi, programator, ktery tomu uz vubec nerozumi to implementuje a uzivatele, kteri nerozumi ani kodu ani teorii jsou spokojeni a citi se v bezpeci :-D

Veni, vidi, copi

30.1.2014 23:21 Xerces
Rozbalit Rozbalit vše Re: OpenSSH 6.5

Má v tom prsty jbd, tak bych neměl obavy, že to vymejšlel a implementoval někdo, kdo tomu nerozumí, nebo neumí programovat. :-)

31.1.2014 08:41 R
Rozbalit Rozbalit vše Re: OpenSSH 6.5

djb tomu mozno rozumie, ale jeho programy su presne ako od matfyzaka - teoreticky OK, ale prakticky nepouzitelne. Vid qmail, ktory je bez patchov uplne nepouzitelny a kde ho vidim, vsade je nejaky problem.

31.1.2014 11:24 David Jaša | skóre: 44 | blog: Dejvův blog
Rozbalit Rozbalit vše Re: OpenSSH 6.5

Mezi kryptografickými primitivy a velkým kusem softu dělajícím velké věci vidím docela podstatný rozdíl.

oVirt | SPICE

31.1.2014 16:30 Xerces
Rozbalit Rozbalit vše Re: OpenSSH 6.5

S každým sw jsou praktické problémy. O sw od djb lze alespoň říci, že po teoretické stránce je to bezchybný. :-)

31.1.2014 21:01 nyan
Rozbalit Rozbalit vše Re: OpenSSH 6.5

A NSA jeste drobet pozmeni konstanty, aby to meli lehci...

31.1.2014 21:28 lkajlkj
Rozbalit Rozbalit vše Re: OpenSSH 6.5

Nn, toto neni NSA/Linux :-)

. Ackoliv bych se vubec nedivil, kdyby tam treba RH nacpal nejaky "vylepsujici patche pridavajici podporu systemd, grub2, pulseaudio, gnome3" a v ramci toho by "omylem" byla nejaka slabost.

31.1.2014 23:09 David Jaša | skóre: 44 | blog: Dejvův blog
Rozbalit Rozbalit vše Re: OpenSSH 6.5

kdyby tam treba RH nacpal ... a v ramci toho by "omylem" byla nejaka slabost.

To si trochu pleteš, v tom má "tradici" jiná distribuce.

oVirt | SPICE

31.1.2014 23:35 lkajlkj
Rozbalit Rozbalit vše Re: OpenSSH 6.5

No... RH spolupracuje s NSA. Debiani... ti to proste akorat posrali :-)

1.2.2014 05:43 BFU
Rozbalit Rozbalit vše Re: OpenSSH 6.5

Zajiste myslis BFUbuntu ...

1.2.2014 10:36 lkajlkj
Rozbalit Rozbalit vše Re: OpenSSH 6.5

O tech nevim, tak jsem nepracoval.

1.2.2014 14:32 lkajlkj
Rozbalit Rozbalit vše Re: OpenSSH 6.5

*tam

1.2.2014 08:09 zofre
Rozbalit Rozbalit vše Re: OpenSSH 6.5

staci se podivat co ted z rh prislo na mailling list - zamerne pouziivat nizsi groupu pro DH pro 3des-cbc takze se nebude preferovat 7168bitu ale jen 2048bitu, tomu rikam ulitba nsa

3.2.2014 01:17 David Jaša | skóre: 44 | blog: Dejvův blog
Rozbalit Rozbalit vše Re: OpenSSH 6.5

2048 bitů je ti málo? Ještě navíc u DH, jehož louskání je méně atraktivní, než stejně dlouhé RSA klíče, protože tím se rozšifruje přesně jedno spojení?

oVirt | SPICE

3.2.2014 10:30 PavelC
Rozbalit Rozbalit vše Re: OpenSSH 6.5

Jsou nejaky padny duvody pro kratsi klic ?

3.2.2014 11:02 David Jaša | skóre: 44 | blog: Dejvův blog
Rozbalit Rozbalit vše Re: OpenSSH 6.5

Ano.

A jinak kdo si přečetl celé vlákno, ví, že nakonec si patch na dotyčný problém napsali nakonec vývojáři openssh sami - i u nich máte podezření na ovlivnění třípísmennými agenturami? Jestli ano, tak jak můžete vůbec svému systému věřit? :-)

oVirt | SPICE

4.2.2014 01:00 Martin Mareš
Rozbalit Rozbalit vše Re: OpenSSH 6.5

Například rychlost, která s délkou klíče klesá víc než lineárně (v běžných implementacích něco mezi kvadraticky a kubicky).

3.2.2014 10:29 PavelC
Rozbalit Rozbalit vše Re: OpenSSH 6.5

Ty jo, to jsem netusil ze i RedHat. Progooglil jsem s tou tripismenkovou agenturou a nestacim se divit :(