Исходное сообщение
"Релиз OpenSSH 9.7" Отправлено нах., 12-Мрт-24 09:11
> Так положи себе и пусть лежит и ничего не просит. и попересобирай ВСЕ где этот код используется, сам. Во всех дистрибутивах и системах, включая закрытые. (обрати внимание - от гуаноразработчиков-воров чужого проекта - этого вовсе не требовалось) > И разрабам это как минимум на регрессии тестить нужно. А то ж ведь в поте лица, каждый раз, одним пальчиком набирая тестовое задание... ой, нет. Как не тестировали ровно ни-я так и продолжают, даже автоматически - ни...я. И да, это как раз тот случай когда можно и нужно просто от...ся. Сломают - да, те кто этим пользовался, заметят и сообщат. А то и сами починят. Но это надо еще очень постараться - потому что кода этого в ssh ровно ноль. Пяток сравнений строк при парсинге конфига. Внезапно, алгоритм реализует openssl. > Ну а то что этот алгоритм небезопасный, всем пофиг. кому не пофиг - имеет полное право запретить сам себе им пользоваться, тем более что у таких т-порылых как ты нет даже знаний о том как это сделать (это давно уже нетривиально - и снова низачем было не надо - и угадай кто "тестировал" вредное ненужно, которое хватило ведь времени понакодить) Сказки про небезопастность - никого не интересуют вот вообще. В мире где есть очень нужные и полезные скрипты, автоматически стирающие ключи при каждой перезагрузке сервера.