OpenSSH 6.5

Vyšlo OpenSSH 6.5. Nová verze přináší řadu nových vlastností. Zmínit lze podporu výměny klíčů pomocí Diffieho-Hellmanova protokolu s využitím eliptických křivek Curve25519 a podporu klíčů typu Ed25519, což je nad eliptickými křivkami postavený kryptografický systém s veřejným klíčem.

30.1.2014 18:48 | Ladislav Hagara | Nová verze

Komentáře

[KOLEGA]

Hmmm super, ničemu jsem nerozumněl, tak je to určitě bezpečné

[Hans1024]

Jiste, profesor ktery neumi programovat vymysli neco, cemu nikdo nerozumi, programator, ktery tomu uz vubec nerozumi to implementuje a uzivatele, kteri nerozumi ani kodu ani teorii jsou spokojeni a citi se v bezpeci

[Xerces]

Má v tom prsty jbd, tak bych neměl obavy, že to vymejšlel a implementoval někdo, kdo tomu nerozumí, nebo neumí programovat.

[R]

djb tomu mozno rozumie, ale jeho programy su presne ako od matfyzaka - teoreticky OK, ale prakticky nepouzitelne. Vid qmail, ktory je bez patchov uplne nepouzitelny a kde ho vidim, vsade je nejaky problem.

[David Jaša]

Mezi kryptografickými primitivy a velkým kusem softu dělajícím velké věci vidím docela podstatný rozdíl.

[Xerces]

S každým sw jsou praktické problémy. O sw od djb lze alespoň říci, že po teoretické stránce je to bezchybný.

[nyan]

A NSA jeste drobet pozmeni konstanty, aby to meli lehci...

[lkajlkj]

Nn, toto neni NSA/Linux . Ackoliv bych se vubec nedivil, kdyby tam treba RH nacpal nejaky "vylepsujici patche pridavajici podporu systemd, grub2, pulseaudio, gnome3" a v ramci toho by "omylem" byla nejaka slabost.

[David Jaša]

kdyby tam treba RH nacpal ... a v ramci toho by "omylem" byla nejaka slabost.

To si trochu pleteš, v tom má "tradici" jiná distribuce.

[lkajlkj]

No... RH spolupracuje s NSA. Debiani... ti to proste akorat posrali

[BFU]

Zajiste myslis BFUbuntu ...

[lkajlkj]

O tech nevim, tak jsem nepracoval.

[lkajlkj]

*tam

[zofre]

staci se podivat co ted z rh prislo na mailling list - zamerne pouziivat nizsi groupu pro DH pro 3des-cbc takze se nebude preferovat 7168bitu ale jen 2048bitu, tomu rikam ulitba nsa

[David Jaša]

2048 bitů je ti málo? Ještě navíc u DH, jehož louskání je méně atraktivní, než stejně dlouhé RSA klíče, protože tím se rozšifruje přesně jedno spojení?

[PavelC]

Jsou nejaky padny duvody pro kratsi klic ?

[David Jaša]

Ano.

A jinak kdo si přečetl celé vlákno, ví, že nakonec si patch na dotyčný problém napsali nakonec vývojáři openssh sami - i u nich máte podezření na ovlivnění třípísmennými agenturami? Jestli ano, tak jak můžete vůbec svému systému věřit?

[Martin Mareš]

Například rychlost, která s délkou klíče klesá víc než lineárně (v běžných implementacích něco mezi kvadraticky a kubicky).

[PavelC]

Ty jo, to jsem netusil ze i RedHat. Progooglil jsem s tou tripismenkovou agenturou a nestacim se divit :(