ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Eugene B. Berdnikov                  2:5020/400     02 May 2002  14:03:55
 To : Valentin Nechayev
 Subject : Re: ssh
 -------------------------------------------------------------------------------- 
 

 Valentin Nechayev <netch@segfault.kiev.ua> wrote:
 
 >>>> Eugene B. Berdnikov wrote:
  VW>> восстановленного соединения, и выяснять, а с тем ли его соединили.
 >>                                 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  VW>> И на это уходит заметное (на глаз) время.
 >>  Ой! Это домыслы, или можно чем-то подтвердить?
 >> 
 >>  Я протокол ssh не разбирал, но что-то меня берут сомнения в справедливости
 >>  написанного - вряд ли этот прокотол фундаментально отличается от ssl.
 >>  А там ничего подобного нет.
 VN> 
 VN> Угу. Если соединят не с тем - шифр не сойдется и соединение пойдет нафиг
 VN> просто по нечитаемости ответов с удаленной стороны.
 
  Ага. Hе буду уж углубляться в детали обеспечения data integrity,
  здесь все-таки эха по линуксу, :) но есть атаки, для которых полная
  читаемость данных не нужна (скажем, надо добавить к своей зарплате
  1024 бакса - всего-то "один бит поменять", если шифр типа RC4:).
  Если знать, где этот бит лежит, то "поменять бит" можно в уже готовом
  пакете и сунуть его получателю. Hо для ssl фокус не выйдет, потому что
  session key вместе с seq закатывается в хэш, а уж потом поверх все
  шифруется. Т.е. чтобы подменить хэш, надо знать session key, даже
  не учитывая шифрования сверху (if any). Hаверняка в ssh то же самое.
 
 >>  Скажем, связи не было 10 минут, и вот пинги пошли (ура!), но таймеры
 >>  все по 5-10 минут - следовательно, коннекции прочухаются не сразу.
 VN> 
 VN> А вот за нерегулируемость этого безобразия надо бы головы поотвинчивать.
 VN> 
 >>  Корень всех этих проблем - в применении tcp для интерактивных сервисов.
 VN> 
 VN> А на чем их пускать? Hа UDP? И делать свой TCP поверх него?
 
  Делать что-нибудь типа rtp. Вообще, по протоколам для video/audio
  streaming было много разработок, afaik.
 
 >>  Hо меня удивляет, почемы Вы связываете их с ssh. Телнет ведет себя
 >>  точно так же, и rsh, можете проверить (чай tcpdump всегда под рукой:).
 VN> 
 VN> Размеры пакетов влияют? У ssh они будут больше.
 
  Hа таймеры - не влияют ни размеры пакетов, ни rcwd/cwnd, ни rtt.
  Что, наверное, не есть very good, но такова жизнь. :)
 -- 
  Eugene Berdnikov
 --- ifmail v.2.15dev5
  * Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    ssh   Igor S.Kozhukhov   25 Apr 2002 15:57:45   Re: ssh   Artem Chuprina   25 Apr 2002 15:03:51   Re: ssh   Vladimir Bormotov   25 Apr 2002 17:55:07   Re: ssh   Victor Wagner   25 Apr 2002 18:11:34   Re: ssh   Boris Veytsman   25 Apr 2002 19:21:33   Re: ssh   Eugene B. Berdnikov   30 Apr 2002 23:03:57   Re: ssh   Boris Veytsman   30 Apr 2002 23:34:40   Re: ssh   Eugene B. Berdnikov   01 May 2002 20:04:46   Re: ssh   Boris Veytsman   01 May 2002 22:23:40   Re: ssh   Valentin Nechayev   01 May 2002 23:57:53   Re: ssh   Victor Wagner   01 May 2002 00:52:09   Re: ssh   Eugene B. Berdnikov   01 May 2002 21:03:54   Re: ssh   Valentin Nechayev   01 May 2002 23:57:53   Re: ssh   Vladimir Bormotov   02 May 2002 01:21:31   Re: ssh   Eugene B. Berdnikov   02 May 2002 14:03:55   Re: ssh   Valentin Nechayev   03 May 2002 08:59:28   Re: ssh   Eugene B. Berdnikov   03 May 2002 15:04:22