[Eisfair] Update Base 2.8.4 online

Marcus Roeckrath marcus.roeckrath at gmx.de
Do Apr 5 18:28:55 CEST 2018


Hallo Stefan,

Stefan Welte wrote:

>> Ich würde nun in der ssh-Konfiguration unter z. B.
>> SSH_SERVER_MACS='default,umac-64 at openssh.com'
>> eintragen und testen.
>
> Danke, jetzt klappts.

Fein.

> Die kommagetrennte, nichtalphabetische Sortierung 
> war mir zu undurchsichtig...

Die werden halt in dieser Reihenfolge bei Abfrage ausgegeben.

> Welche Kriterien entscheiden, ob eine MAC entfernt oder unsicher
> eingestuft wird? Wieso wurde die einst sichere MAC "hmac-ripemd160"
> gelöscht statt erstmal unsicher eingestuft?

Weil das die Macher von OpenSSH so entschieden haben; vielleicht gab es
Erkenntnisse, das das schwere Lücken ausweist.

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair