устойчивость ssh2

(з.ы. пакет, естественно openssh, 2 - версия протокола)

Что именно не понял? Да, значительнее более устойчив..

Это каким интересно образом? Если ключа ещё нет, то притвориться сервером нет проблем.

Ничем.

спасибо

А если допустим ключ есть, что мешает притвориться сервером? Если шифрованная сессия идет через main-in-the-middle хост, то, подслушав ключи, он может раскодировать данные. ?

насколько я понял,
тогда Eva :) не сможет подсунуть свой публичный ключ, а значить у нее не будет закрытого ключа с серверной стороны
в ssh v2 общий ключ строится по алгоритму Даффи-Хеллмана: используются отрытый ключ противоположной стороны и свой закрытый
таким образом, Eva его не узнает

s/значить/значит (ну и запятые кое-где :))

Если обе стороны не знают хеши сертификатов друг друга, то откуда Eva будет знать кому она доверилась - романтичному соблазнительному серверу или злому мэну ин мидл, который принимает её трафик, читает, и передает дальше в своё соединение с сервером, в котором он прикидывается Eva?

это был мой ответ на данное сообщение
> А если допустим ключ есть... от Mousehouse
то есть в предположении что ключ есть

а отткуда взялись именно хэши сертификатов?
всегда думал, что используются именно сертификаты
(публичные ключи, возможно кем-то подписанные), а не их хеши

ps обычно в криптографии боб и алиса - две связывающиеся стороны
а ева - "любопытное" третье лицо)