[Eisfair] Update Base 2.8.4 online
Marcus Roeckrath
marcus.roeckrath at gmx.de
Do Apr 5 18:28:55 CEST 2018
Hallo Stefan,
Stefan Welte wrote:
>> Ich würde nun in der ssh-Konfiguration unter z. B.
>> SSH_SERVER_MACS='default,umac-64 at openssh.com'
>> eintragen und testen.
>
> Danke, jetzt klappts.
Fein.
> Die kommagetrennte, nichtalphabetische Sortierung
> war mir zu undurchsichtig...
Die werden halt in dieser Reihenfolge bei Abfrage ausgegeben.
> Welche Kriterien entscheiden, ob eine MAC entfernt oder unsicher
> eingestuft wird? Wieso wurde die einst sichere MAC "hmac-ripemd160"
> gelöscht statt erstmal unsicher eingestuft?
Weil das die Macher von OpenSSH so entschieden haben; vielleicht gab es
Erkenntnisse, das das schwere Lücken ausweist.
--
Gruss Marcus
Mehr Informationen über die Mailingliste Eisfair