Очередные дыры в дызайне SSH протоколов.

Да, патч есть, но не для OpenSSH, а для SSH 1.2.x. Для команды OpenSSH эта тема не прошла незамеченой.))

Tima, ты русский язык в какой классе бросил изучать: в 5 или 6-м? Или ты еще в 4-м учишься?

Об дызайне пратаколав можа гаварыт долга... Велик могучим русский языка!!! (с) Иванов.

Уж больно название сенсационно звучит ;-)
Во первых, не в протоколе, а в его реализации, во вторых не прям уж дыра, а возможность на основе анализа трафика угадать длину пароля и при его интерактивном вводе (по паузам между символами)- насколько далеко кнопочки друг от друга, и за счет этого добиться большей эффективности его подбора. В протоколе-то как раз есть механизм (пакеты типа ignore), который позволяет "зашумить" трафик и сбить подобные анализаторы, только он почему-то не использовался.

Спасибо за замеченные орфигафически ошибки.

Tima_, не в обиду будет сказано, прежде чем нажать кнопку "поместить", _ВНИМАТЕЛЬНО_ перечитайте свое сообщение - все ли там правильно. Ведь "за державу обидно" (c) :)...

Dodo,
Дак ета...
Вроде проверял когда commit жал, и даже проверил как смотрица на главной странице.
Просто буква "ы" в заглавии попала что называется в "слепое пятно".
А за державу обЫдно быть не должно, вон /. тоже неграмотный и ниче ;)

да ладно...