Eugene Grosbein написал(а) к Dmitry Dolzenko в Nov 23 07:29:24 по местному времени:

20 нояб. 2023, понедельник, в 00:45 NOVT, Dmitry Dolzenko написал(а):

DD> С одного старого Centos 5.1 хоста перестал литься бэкап файл
DD> на FreeBSD 13 через scp
DD> Жалуется на запрет key exchange diffie-hellman-group1-sha1
DD> Как я понял, можно разрешить на sshd сервере этот алгоритм
DD> /sshd_config
DD> ------
DD> #Legacy changes
DD> KexAlgorithms +diffie-hellman-group1-sha1
DD> Ciphers +aes128-cbc
DD> Чем это грозит для хоста в интернете?

Ничем.

DD> Можно ли это разрешить только для одного юзера?

Нет, так как согласование алгоритмов происходит до авторизации юзера.

Eugene
--
Все любят естественный наркотик
--- slrn/1.0.3 (FreeBSD)