> что основной разработчик не хочет разнести привилегии и всё внутри работает
> из-под root.

С другой стороны, openssh довольно легко валится прото наглым флудом конекциями, порождающими кучу форков с медленной криптографией, истошно поедая ресурсы. В хучшем случае админ просто не попадет на свой же сервер. Если админ не озаботился костылированием на фаере, завал этой штуки - вопрос неудовольствия какого-нибудь пЫонера или случайного забредания небольшого ботнета.

А еще в "ssh вообще" - нещадно течет информация о характере сессии, что позволяет атакуюшему довольно прилично реконструировать активность в рамках сессии. Но, конечно же, вместо починки подобной лабуды - лучше наворачивать всяких недофайлокачалок и недовпнов вместо того чтобы собственно хорошо обеспечивать защиту шелла и того что там делают. И безопасность штуки, линкующейся к переросточному багодрому имени NSA с названием "openssl" - ога, верю. В последнее время некий проблеск адеквата в этом плане наметился, но все это далеко не по дефолту и сильно местами.

А в сумме openssh на мое мнение "оставляет желать" и по хорошему нуждается в замене. На софтину где приоритетом именно защита сессии ремотного управления а не всякие недофайлокачалки.