ืื ืืขืืืื ื ืคืื OpenSSH 8.8 ืืื ืืจืืืก, ืึทื ืึธืคึฟื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืึท ืงืืืขื ื ืืื ืกืขืจืืืขืจ ืคึฟืึทืจ ืืจืืขืื ืืื ืื SSH 2.0 ืืื SFTP ืคึผืจืึธืืึธืงืึธืืก. ืื ืืขืืืื ื ืืื ื ืึธืืืึทืืึทื ืคึฟืึทืจ ืืืกืืืืึทืืื ื ืืืจื ืคืขืืืงืืึทื ืื ืคืืืืงืืื ืฆื ื ืืฆื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื ืืืืืจื ืืืืฃ RSA ืฉืืืกืืขื ืืื ืึท SHA-1 ืืึทืฉ ("ืกืฉ-ืจืกืึท").
ืื ืืคืืขืจ ืคืื ืฉืืืฆื ืคึฟืึทืจ "ืฉืฉ-ืจืกืึท" ืกืืื ืึทืืฉืขืจื ืืื ืจืขืื ืฆื ืืขืจ ืืขืืืืงืกื ืขืคืขืงืืืืืงืืึทื ืคืื ืฆืื ืืืคืฉืืืืก ืึทืืึทืงืก ืืื ืึท ืืขืืขืื ืคึผืจืขืคืืงืก (ืื ืคึผืจืืึทื ืคืื ืกืึทืืขืงืืื ื ืึท ืฆืื ืืืคืฉืืืืก ืืื ืขืกืืืืึทืืขื ืืืึท ืืขืขืจืขื $ 50 ืืืืื ื). ืฆื ืคึผืจืืืืจื ืื ื ืืฆื ืคืื ssh-rsa ืืืืฃ ืืืื ืกืืกืืขืืขื, ืืืจ ืงืขื ืขื ืคึผืจืืืืจื ืงืึทื ืขืงืืื ื ืืืจื ssh ืืื ืื "-oHostKeyAlgorithms=-ssh-rsa" ืึธืคึผืฆืืข. ืฉืืืฆื ืคึฟืึทืจ RSA ืกืืื ืึทืืฉืขืจื ืืื SHA-256 ืืื SHA-512 ืืึทืฉืขืก (rsa-sha2-256/512), ืืืึธืก ืืขื ืขื ืืขืฉืืืฆื ืืื ื OpenSSH 7.2, ืืืืืื ืึทื ืืฉืืื ืืืฉื.
ืืื ืจืืึฟ ืคืืื, ืึธืคึผืฉืืขืื ืฉืืืฆื ืคึฟืึทืจ "ssh-rsa" ืืืขื ื ืืฉื ืืึทืจืคื ืงืืื ืืึทื ืืึทื ืึทืงืฉืึทื ื ืคืื ืืืืขืจื, ืืื ื OpenSSH ืืื ืึทืืขืจ ืืื ืื UpdateHostKeys ืืึทืฉืืขืืืงื ืขื ืืืืึทืื ืืืจื ืคืขืืืงืืึทื, ืืืึธืก ืืืืืึธืืึทืืืฉ ืืืืืจืืื ืงืืืืึทื ืฅ ืฆื ืืขืจ ืคืึทืจืืึธืืืขื ืึทืืืขืจืืืึทืื. ืคึฟืึทืจ ืืืืืจืืืฉืึทื, ืื ืคึผืจืึธืืึธืงืึธื ืคืึทืจืืขื ืืขืจืื ื "[ืืืืขืื ืืืฉืืฆื]", ืึทืืึทืืื ื ืื ืกืขืจืืืขืจ, ื ืึธื ืึธืืขื ืืึทืงืืืฉืึทื, ืฆื ืืืืืืืื ืืขื ืงืืืขื ื ืืืขืื ืึทืืข ืื ืืืฆื ืืึทืืขืืึธืก ืฉืืืกืืขื. ืืื ืคืึทื ืคืื ืงืึทื ืขืงืืื ื ืฆื ืืึธืกืฅ ืืื ืืืืขืจ ืึทืื ืืืขืจืกืืขืก ืคืื OpenSSH ืืืืฃ ืื ืงืืืขื ื ืืืึทื, ืืืจ ืงืขื ืขื ืกืึทืืขืงืืืืืื ืฆืืจืืงืงืืืขื ืื ืคืืืืงืืื ืฆื ื ืืฆื "ssh-rsa" ืกืืื ืึทืืฉืขืจื ืืืจื ืึทืืื ื ืฆื ~/.ssh/config: ืืึธืกื ืึทืื_ืืึธืกืื ืึทืืข HostkeyAlgorithms +ssh-rsa PubkeyAcceptedAlgorithms + ssh-rsa
ืื ื ืืึทืข ืืืขืจืกืืข ืืืื ืกืึทืืืื ืึท ืืืืขืจืืืื ืึทืจืืืกืืขืื ืืขืคึฟืืจื ืืืจื sshd, ืกืืึทืจืืื ื ืืื OpenSSH 6.2, ื ืื ืจืขืื ืื ืืืืึทืืืืืื ื ืื ืืึทื ืืฆืขืจ ืืจืืคึผืข ืืืขื ืขืงืกืึทืงืืืืื ื ืงืึทืืึทื ืื ืกืคึผืขืกืืคืืขื ืืื ืื AuthorizedKeysCommand ืืื AuthorizedPrincipalsCommand ืืืืจืขืงืืืืื. ืื ืืืืจืขืงืืืืื ืืขื ืขื ืืขืืืื ื ืฆื ืืึธืื ืงืึทืืึทื ืื ืืืืคื ืืื ืืขืจ ืึท ืึทื ืืขืจืฉ ืืึทื ืืฆืขืจ, ืึธืืขืจ ืืื ืคืึทืงื ืืื ืื ืืขืจืึทืืื ืื ืจืฉืืื ืคืื ืืจืืคึผืขืก ืืขื ืืฆื ืืืขื ืคืืืกื ืืืง sshd. ืคึผืึทืืขื ืืฉืึทืื, ืืขื ื ืึทืืืจ, ืืื ืืขื ืืืึทืืืึทื ืคืื ืืืืขืจ ืกืืกืืขื ืกืขืืืื ืืก, ืขืจืืืืื ืื ืืึธื ืืฉื ืืึทื ืืืขืจ ืฆื ืืึทืงืืืขื ื ืึธื ืคึผืจืืืืืืึทืืืฉืึทื ืืืืฃ ืื ืกืืกืืขื.
ืื ื ืืึทืข ืืขืืืื ื ืืึธื ืืืื ืืืื ืึท ืืืืจืขื ืื ื ืึทื ืกืงืคึผ ืืืขื ืคืขืืืงืืึทื ืฆื SFTP ืึทื ืฉืืึธื ืคืื ืื ืืขืืึทื SCP / RCP ืคึผืจืึธืืึธืงืึธื. SFTP ื ืืฆื ืืขืจ ืคึผืจืืืืงืืึทืืึทื ื ืึธืืขื ืืึทื ืืืื ื ืืขืืืึธืืก ืืื ืืื ื ืืฉื ื ืืฆื ืฉืึธื ืคึผืจืึทืกืขืกืื ื ืคืื ืืืึธื ืคึผืึทืืขืจื ื ืืื ืืขืงืข ื ืขืืขื ืืืืฃ ืื ืื ืืขืจืข ืืึทืืขืืึธืก ืืืึทื, ืืืึธืก ืงืจืืืืฅ ืืืืขืจืืืื ืคึผืจืึธืืืขืืก. ืืื ืืึทืืื ืืขืจ, ืืืขื ื ืืฆื SCP ืืื RCP, ืืขืจ ืกืขืจืืืขืจ ืืืกืืืื ืืืึธืก ืืขืงืขืก ืืื ืืืจืขืงืืขืจืื ืฆื ืฉืืงื ืฆื ืืขื ืงืืืขื ื, ืืื ืืขืจ ืงืืืขื ื ื ืึธืจ ืืฉืขืงืก ืื ืงืขืจืขืงืื ืึทืก ืคืื ืื ืืืืืขืงืขืจื ืึทืืืืฉืขืงืฅ ื ืขืืขื, ืืืึธืก, ืืื ืืขืจ ืึทืืืขืง ืคืื ืืขืืขืจืืง ืืฉืขืงืก ืืืืฃ ืื ืงืืืขื ื ืืืึทื, ืึทืืึทืื ืื ืืึทื ืืฆืขืจ. ืกืขืจืืืขืจ ืฆื ืึทืจืืืขืจืคืืจื ืื ืืขืจืข ืืขืงืข ื ืขืืขื ืืืึธืก ืืขื ืขื ืึทื ืืขืจืฉ ืคืื ืื ืืขืืขืื. ืื SFTP ืคึผืจืึธืืึธืงืึธื ืืื ื ืืฉื ืืึธืื ืื ืคึผืจืึธืืืขืืก, ืึธืืขืจ ืืื ื ืืฉื ืฉืืืฆื ืื ืืงืกืคึผืึทื ืฉืึทื ืคืื ืกืคึผืขืฆืืขื ืคึผืึทืืก ืึทืืึท ืืื "~/". ืฆื ืึทืืจืขืก ืืขื ืืืืืง, ืื ืคืจืืขืจืืืงืข ืืขืืืื ื ืคืื OpenSSH ืื ืืจืึธืืืืกื ืึท ื ืืึทืข SFTP ืคึผืจืึธืืึธืงืึธื ืคืึทืจืืขื ืืขืจืื ื ืฆื ืื ~/ ืืื ~ ืืึทื ืืฆืขืจ/ ืคึผืึทืืก ืืื ืื SFTP ืกืขืจืืืขืจ ืืืคึผืืึทืืขื ืืืืฉืึทื.
ืืงืืจ: opennet.ru