Исходное сообщение
"Релиз операционной системы OpenBSD 5.7" Отправлено Аноним, 03-Май-15 21:03
> что основной разработчик не хочет разнести привилегии и всё внутри работает > из-под root. С другой стороны, openssh довольно легко валится прото наглым флудом конекциями, порождающими кучу форков с медленной криптографией, истошно поедая ресурсы. В хучшем случае админ просто не попадет на свой же сервер. Если админ не озаботился костылированием на фаере, завал этой штуки - вопрос неудовольствия какого-нибудь пЫонера или случайного забредания небольшого ботнета. А еще в "ssh вообще" - нещадно течет информация о характере сессии, что позволяет атакуюшему довольно прилично реконструировать активность в рамках сессии. Но, конечно же, вместо починки подобной лабуды - лучше наворачивать всяких недофайлокачалок и недовпнов вместо того чтобы собственно хорошо обеспечивать защиту шелла и того что там делают. И безопасность штуки, линкующейся к переросточному багодрому имени NSA с названием "openssl" - ога, верю. В последнее время некий проблеск адеквата в этом плане наметился, но все это далеко не по дефолту и сильно местами. А в сумме openssh на мое мнение "оставляет желать" и по хорошему нуждается в замене. На софтину где приоритетом именно защита сессии ремотного управления а не всякие недофайлокачалки.