Алгоритм шифрования в ssh

а что, разве в медицинской практике известны случаи кряков SSH с каким бы то ни было алгоритмом (не считая недавнего фэйла в Debian при генерации ключей)?

Ту ошибку при генерации ключей в openssl уже давно исправили.
А на счет алгоритмов я не в курсе. Но вроде же пишут что 3des не безопасен и т.д.

У меня так:

aes256-ctr,aes192-ctr,aes128-ctr,aes256-cbc,aes192-cbc,aes128-cbc,cast128-cbc,b lowfish-cbc,3des-cbc.

aes256-cbc

aes (rijndael) рекомендуемый (и используемый по умолчанию) шифр, достаточно быстр и обеспечивает сильную защиту

128 192 256 - длина ключа, чем длиннее ключ , тем сложнее вскрыть шифр, но тем он медленнее

blowfish, старый де-факто стандарт сильного шифрования


3des - самый слабый из перечисленных, используются 3 ключа по 56 бит, достаточно устарел и при наличии хороших вычислительных мощностей может быть вскрыт

подробности смотрите в википедии или еще где, но рекомендуется использовать семейство aes (оно же и используется по умолчанию)

Спасибо огромное :)))

Кстати, вычитал о том что при использовании cbc шифрования, появляется дыра. Ктонибудь в курсе, в какой версии ее прикрыли? Или ее вообще еще не прекрыли?

Забей.

aes-192-cbc. aes самый быстрый и лучше всего исследован. 192 потому, что в aes-256 нашли дыру и сложность подбора <128, тоесть его взломать проще, чем aes-128(в википедии есть ссылка на блог Шеннона), хотя пока еще все равно невозможно. cbc потому, что без cbc одинаковые блоки текста зашифрованными будут также одинаковыми, это уязвимость.

временная сложность <2**128 конечно

>в википедии есть ссылка на блог Шеннона

А можно ссылку на его блог? Не нашел в википедии. Это если вы не оговорились и не имели ввиду Шнайера.