OpenSSH 6.2のEtM MAC対応

• 报告人: doda
• 属主: doda
• 类型: Feature Requests
• 状态: 关闭
• 组件: TTSSH
• 里程碑: Tera Term 4.97 (关闭)
• 优先: 7
• 严重性: 5 - Medium
• 处理结果: Fixed
• 文件: 无

Details 回复

OpenSSH 6.2でサポートされた、Encrypt then MAC (EtM) な MAC への対応。

OpenSSH 6.2では、Encrypt then MAC の方がより安全であると思われるとして、通常sshで使われるEncrypt and MACより優先度を高くしている。

---

サポート対象は以下の MAC 方式。

• [e-mail]
• [e-mail]
• [e-mail]
• [e-mail] (*1)
• [e-mail] (*1, *2)
• [e-mail] (*1, *3)
• [e-mail] (*1, *3)

検討事項:

• *1 の方式は現在のOpenSSHではデフォルトでは使わないようになっているが、サポートする価値はある? (サーバ: 6.7以降, クライアント:7.2以降)
• *2 の ripemd160 は OpenSSH 7.6 ではサポートがはずされて使えなくなった。OpenSSH 7.5 以前なら(設定すれば)使えるが、サポートする価値はある?
• *3 の 96bit truncate な MAC は優先度を NONE より下にしてデフォルトでは使わないようにした。今時 96bit truncate な MAC をサポートする価値ある?
• OpenSSH では EtM な MAC を優先するようになっており、ttssh もそれに習って順番を決めた。 しかしアップグレードインストールでは末尾に追加される為、優先度が低くなる。 アップグレー時にも優先度を高くする方法はないか?

任务单历史 (3/5 Histories)

2013-06-03 16:11 Updated by: doda

• New Ticket "OpenSSH 6.2のEtMモード対応" created

2017-11-02 10:18 Updated by: doda

• 优先 Update from 5 - Medium to 7
• 里程碑 Update from (无) to Tera Term 4.97 (关闭)
• 属主 Update from (无) to doda
• 处理结果 Update from 无 to Accepted

2017-11-02 19:30 Updated by: doda

• Summary Updated
• Details Updated

2017-11-02 20:46 Updated by: doda

• Details Updated
• 处理结果 Update from Accepted to Fixed

评论 回复

r6969 で対応。

2017-11-30 07:36 Updated by: (del#1144)

• 状态 Update from 开启 to 关闭
• Details Updated