OpenSSH 6.2のEtM MAC対応

• Informador: doda
• Propietario: doda
• Tipo: Feature Requests
• Estado: Cerrado
• Componente: TTSSH
• Hito: Tera Term 4.97 (cerrado)
• Prioridad: 7
• Gravedad: 5 - Medium
• Resolución: Fixed
• Fichero: Ninguno

Details Responder

OpenSSH 6.2でサポートされた、Encrypt then MAC (EtM) な MAC への対応。

OpenSSH 6.2では、Encrypt then MAC の方がより安全であると思われるとして、通常sshで使われるEncrypt and MACより優先度を高くしている。

---

サポート対象は以下の MAC 方式。

• [e-mail]
• [e-mail]
• [e-mail]
• [e-mail] (*1)
• [e-mail] (*1, *2)
• [e-mail] (*1, *3)
• [e-mail] (*1, *3)

検討事項:

• *1 の方式は現在のOpenSSHではデフォルトでは使わないようになっているが、サポートする価値はある? (サーバ: 6.7以降, クライアント:7.2以降)
• *2 の ripemd160 は OpenSSH 7.6 ではサポートがはずされて使えなくなった。OpenSSH 7.5 以前なら(設定すれば)使えるが、サポートする価値はある?
• *3 の 96bit truncate な MAC は優先度を NONE より下にしてデフォルトでは使わないようにした。今時 96bit truncate な MAC をサポートする価値ある?
• OpenSSH では EtM な MAC を優先するようになっており、ttssh もそれに習って順番を決めた。 しかしアップグレードインストールでは末尾に追加される為、優先度が低くなる。 アップグレー時にも優先度を高くする方法はないか?

Ticket History (3/5 Histories)

2013-06-03 16:11 Updated by: doda

• New Ticket "OpenSSH 6.2のEtMモード対応" created

2017-11-02 10:18 Updated by: doda

• Prioridad Update from 5 - Medium to 7
• Hito Update from (Ninguno) to Tera Term 4.97 (cerrado)
• Propietario Update from (Ninguno) to doda
• Resolución Update from Ninguno to Accepted

2017-11-02 19:30 Updated by: doda

• Summary Updated
• Details Updated

2017-11-02 20:46 Updated by: doda

• Details Updated
• Resolución Update from Accepted to Fixed

Comentario Responder

r6969 で対応。

2017-11-30 07:36 Updated by: (del#1144)

• Estado Update from Open to Cerrado
• Details Updated