Razrabotchitsite na OpenSSH polagat usiliia da napraviat svobodniia SSH klient po-dobur i po-siguren za izpolzvane vuv vremena v koito masovo se podslushva.

V novata 6.5 versiia na OpenSSH  za purvi put ofitsialno ima vklyuchen kod ot D. J. Bernstein: nov metod za obmen na klyuchove na bazata na Curve25519, nov format na samite klyuchove, kakto i nov transporten protokol Poly1305 suzdaden na bazata na shifura ChaCha20. Drugo interesno e, che v tazi versiia se izpolzva "pravilna" realizatsiia na arc4random za generator na sluchaini chisla za vsichki platformi.

Sledva da se otbelezhi, che noviiat osnoven metod obmen shte bude izpolzvan po podrazbirane (optsiia KexAlgorithms v ssh_config ). A izpolzvaneto na noviia shifur na potochni danni mozhe da stane ako go zadadete s optsiiata Ciphers.

Podrobnostite mozhe da nauchite ot tuk:
http://lists.mindrot.org/pipermail/open...