https://www.opennet.ru/openforum/vsluhforumID3/93043.html Damien Miller (http://www.mindrot.org/~djm/) (djm), один из основных разработчиков OpenSSH, добавил (http://undeadly.org/cgi?action=article&sid=20131204090217) в OpenSSH поддержку нового протокола на основе алгоритмов шифрования потоков ChaCha20 (http://cr.yp.to/chacha.html) и аутентификации сообщений Poly1305-AES (http://cr.yp.to/mac.html), разработанных небезызвестным Дэниэлом Бернштейном (Daniel J. Bernstein (http://cr.yp.to/djb.htm)).<br><br><br>Данные алгоритмы были созданы специально для обеспечения наивысшей безопасности при наименьших вычислительных затратах. Программная реализация алгоритмов позволяет добиться фиксированного времени выполнения без задействования специальной аппаратной поддержки (AES-GCM хорош при наличии аппаратной акселерации). Решению по включению поддержки ChaCha20-Poly1305 в OpenSSH способствовало недавнее предложение по внедрению (http://tools.ietf.org/html/draft-agl-tls-chacha20poly1305-03) данных алгоритмов в протокол TLS, продвигаемое компанией Google.<br><br><br>Подробности протокола дост https://www.opennet.ru/openforum/vsluhforumID3/93043.html#19 Sun, 20 Jun 2021 02:17:06 GMT недавно в keenetic объявили, что оставят только этот протокол. Спасибо этому сайту за нормальное объяснение на чистом русском<br> https://www.opennet.ru/openforum/vsluhforumID3/93043.html#16 Sat, 14 Dec 2013 22:39:04 GMT но не в приоритете.<br><br>то есть использоваться будет не оно<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/93043.html#15 Sat, 14 Dec 2013 09:17:39 GMT djm добавил реализацию алгоритмов djb. это даже звучит круто!<br> https://www.opennet.ru/openforum/vsluhforumID3/93043.html#14 Thu, 12 Dec 2013 15:48:51 GMT Да ты ж иксперт, ёба! Есть чо? А если найду?<br> https://www.opennet.ru/openforum/vsluhforumID3/93043.html#13 Wed, 11 Dec 2013 22:58:32 GMT Правильно сполз. Чача &#8212; симметричный шифр, ецдса &#8212; асимметричный. Одно другому помогает. ;)<br> https://www.opennet.ru/openforum/vsluhforumID3/93043.html#12 Wed, 11 Dec 2013 22:16:50 GMT Только сполз на ECDSA :)<br>Надо почитать и про ЧаЧу :)<br> https://www.opennet.ru/openforum/vsluhforumID3/93043.html#11 Wed, 11 Dec 2013 17:57:14 GMT The default is: <br>.Bd -literal -offset 3n <br>aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128, <br>aes128-gcm@openssh.com,aes256-gcm@openssh.com, <br>chacha20-poly1305@openssh.com, <br>aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc, <br>aes256-cbc,arcfour <br><br>chacha20-poly1305@openssh.com -- есть в списке<br> https://www.opennet.ru/openforum/vsluhforumID3/93043.html#10 Wed, 11 Dec 2013 17:48:30 GMT цитирую кусочек файла<br>http://bxr.su/raw/OpenBSD/usr.bin/ssh/sshd_config.5<br><br>[code]<br>.It Cm Ciphers<br>Specifies the ciphers allowed for protocol version 2.<br>Multiple ciphers must be comma-separated.<br>The supported ciphers are:<br>.Pp<br>.Dq 3des-cbc ,<br>.Dq aes128-cbc ,<br>.Dq aes192-cbc ,<br>.Dq aes256-cbc ,<br>.Dq aes128-ctr ,<br>.Dq aes192-ctr ,<br>.Dq aes256-ctr ,<br>.Dq aes128-gcm@openssh.com ,<br>.Dq aes256-gcm@openssh.com ,<br>.Dq arcfour128 ,<br>.Dq arcfour256 ,<br>.Dq arcfour ,<br>.Dq blowfish-cbc ,<br>.Dq cast128-cbc ,<br>and<br>.Dq chacha20-poly1305@openssh.com .<br>.Pp<br>The default is:<br>.Bd -literal -offset 3n<br>aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,<br>aes128-gcm@openssh.com,aes256-gcm@openssh.com,<br>chacha20-poly1305@openssh.com,<br>aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,<br>aes256-cbc,arcfour<br>.Ed<br>[/code]<br><br>то есть алгоритм реализовали, но использоваться (по умолчанию) он не будет..<br><br>то есть -- изменение это -- практически говоря -- ну почти совершенно ни кого не коснётся!<br> https://www.opennet.ru/openforum/vsluhforumID3/93043.html#9 Wed, 11 Dec 2013 15:39:28 GMT Ты с чурчхеллой спутал<br>