Исходное сообщение
"Вышел релиз OpenSSH 5.2" Отправлено opennews, 23-Фев-09 22:01
Анонсирован (http://marc.info/?l=openssh-unix-dev&m=123535620330726&w=2) выход релиза OpenSSH 5.2 (http://www.openssh.com), открытой реализации клиента и сервера для работы по протоколу SSH версии 1.3, 1.5 и 2.0. Новшества, представленные в OpenSSH 5.2: -  Изменен порядок применение методов шифрования, начиная с текущей версии  по умолчанию приоритетными методами являются AES CTR и переработанный "arcfour256". Приоритет выбора CBC метода понижен до минимума, так как он подвержен уязвимости (https://www.opennet.ru/opennews/art.shtml?num=18947), теоретически позволяющей перехватывать и изменять SSH трафик. Кроме того, в  OpenSSH 5.2 изменено поведение сервера при обнаружении аномалий в CBC шифровании, что сводит на нет возможность проведения вышеупомянутых атак. -  В ssh клиент добавлена новая опция "-y", позволяющая выводить служебную информацию через syslog, а не stderr, что полезно при запуске ssh в режиме демона (ssh -f); -  В файле конфигурации sshd  директива ForceC... URL: http://marc.info/?l=openssh-unix-dev&m=123535620330726&w=2 Новость: https://www.opennet.ru/opennews/art.shtml?num=20420