Шифром по умолчанию стал «chacha20-poly1305 at openssh.com».

понапихали всяких сомнительных поделок :D

Следует отметить, что следующий выпуск — 7.0 поломает совместимость.

А что конкретно поломается?

В ченджлоге написано. Я ничего критичного не увидел - что-то выкинули, что-то отключили.

Про совместимость особливо заинтриговали, чёрт возьми.

* The default for the sshd_config(5) PermitRootLogin option will change from «yes» to «no».

* Support for the legacy version 1.x of the SSH protocol will be disabled at compile time by default.

* Support for the 1024-bit diffie-hellman-group1-sha1 key exchange will be run-time disabled by default.

* Support for ssh-dss, ssh-dss-cert-* host and user keys will be run-time disabled by default.

* Support for the legacy v00 cert format will be removed

* Several ciphers will be disabled by default: blowfish-cbc, cast128-cbc, all arcfour variants and the rijndael-cbc aliases for AES

* Refusing all RSA keys smaller than 1024 bits (the current minimum is 768 bits)

Разве что первый пункт может доставить неудобств.

Да уж...

Вы только посмотрите на сорцы. Это круто.

wget http://cr.yp.to/mac/poly1305aes-20050218.tar.gz

Первый пункт - это то, что делается сразу после установки, если в дистре ещё не сделано.

Разве что первый пункт может доставить неудобств.

А кому-то наоборот.

Так-то да, но например у себя дома на локалхостах я отключаю только логин по паролю, ибо лень делать su/sudo.

«chacha20-poly1305 at openssh.com»

- Моя папа гонит чачу. Может быть подождем мою папу?
- Подождем твой отец.

The default for the sshd_config(5) PermitRootLogin option will change from «yes» to «no».

емнип во фряхе всегда так было.
думаю все очень быстро привыкнут.

* The default for the sshd_config(5) PermitRootLogin option will change from «yes» to «no».

Ололо. Чем они обосновали такое решение?

> * The default for the sshd_config(5) PermitRootLogin option will change from «yes» to «no».

Давно пора.

Тем, что большинство downstream-ов ставят именно такой дефолт? :-)

ибо нефиг

азазазаз, ты сделал мой день.

зы: оригинальный клип доставляет кстати

Опять ни слова про закрытие бэкдоров АНБ. Они вообще собираются их закрывать?

емнип во фряхе всегда так было.

В каком то смысле в убунте тоже)

Опять ни слова про закрытие бэкдоров АНБ. Они вообще собираются их закрывать?

Ну про 1 бэкдор из матрицы всем известно, а остальные?

не распарсил. я не очень работал с дебианоподобными.

В убунте по дефолту рут отключен. Всё делается через sudo.

Господа, чем chacha20-poly1305 at openssh.com лучше предыдущего?

chacha20-poly1305

это пять,

а следующим шифром будет:

sdfhasdfhdskjk^RFYThgsdc

* The default for the sshd_config(5) PermitRootLogin option will change from «yes» to «no».

Разве что первый пункт может доставить неудобств.

Если только мамкиным админам локалхостов. У нормальных людей в системе автоматического конфигурирования одной строчкой меньше станет.

А чем плох разрешенный по умолчанию логин root? А то страшно, а в чем угроза не понимаю.

Тем, что им можно залогиниться. Всегда ваш Кэп.

А чем плох разрешенный по умолчанию логин root? А то страшно, а в чем угроза не понимаю.

На локалхосте — ничем, тебе бояться нечего, спи спокойно.

поломает совместимость

А давайте ноги поломаем тому кто это затеял? Он их всё равно себе рано или поздно отстрелит.

Шифром по умолчанию стал «chacha20-poly1305 at openssh.com».

Я наверное не в теме, но хочется спросить: А оно одобрено АНБ?

Шифром по умолчанию стал «chacha20-poly1305 at openssh.com».
chacha

Грузинские алкоголики одобряют.

А давайте ноги поломаем тому кто это затеял? Он их всё равно себе рано или поздно отстрелит.

А тебе лично что-то мешает остаться на старой совместимой версии? Я надеюсь ты не из тех, кто накатывает апдейты ради циферки?

Кто бы там кардинальные изменения ни затеял, пусть делает. Глядишь, через лет 10 будет более-менее нормальный инструмент удалённого доступа, без костылей из шестидесятых.