[devel] SSH defaults

[devel] SSH defaults

[Alexander Bokovoy]

Добрый день,

Осмысленно ли сменить умолчания для SSH сервера и клиента на
https://stribika.github.io/2015/01/04/secure-secure-shell.html, в
свете https://freedom-to-tinker.com/blog/haldermanheninger/how-is-nsa-breaking-so-much-crypto/
?

-- 
/ Alexander Bokovoy

Re: [devel] SSH defaults

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 462 bytes --]

On Thu, Oct 15, 2015 at 10:49:01PM +0300, Alexander Bokovoy wrote:
> Добрый день,
> 
> Осмысленно ли сменить умолчания для SSH сервера и клиента на
> https://stribika.github.io/2015/01/04/secure-secure-shell.html, в
> свете https://freedom-to-tinker.com/blog/haldermanheninger/how-is-nsa-breaking-so-much-crypto/
> ?

Да, осмысленно.  Может быть, не в точности так, как там написано.
Зависит от того, насколько совместимыми хочется быть.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] SSH defaults

[Anton Gorlov]

Было бы интересно увидеть Ваш вариант конфигурации :)


15.10.2015 22:57, Dmitry V. Levin пишет:
>> Осмысленно ли сменить умолчания для SSH сервера и клиента на
>> > https://stribika.github.io/2015/01/04/secure-secure-shell.html, в
>> > свете https://freedom-to-tinker.com/blog/haldermanheninger/how-is-nsa-breaking-so-much-crypto/
>> > ?
> Да, осмысленно.  Может быть, не в точности так, как там написано.
> Зависит от того, насколько совместимыми хочется быть.

Re: [devel] SSH defaults

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 292 bytes --]

On Thu, Oct 15, 2015 at 11:14:30PM +0300, Anton Gorlov wrote:
> Было бы интересно увидеть Ваш вариант конфигурации :)

HostKeyAlgorithms ssh-ed25519
KexAlgorithms curve25519-sha256@libssh.org
Ciphers chacha20-poly1305@openssh.com
MACs hmac-sha2-512-etm@openssh.com

:)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]