Старый Centos5 scp и FreeBSD13 sshd

Dmitry Dolzenko написал(а) к All в Nov 23 00:45:01 по местному времени:

From: Dmitry Dolzenko <dol@mig.phys.msu.ru>

Привет!

С одного старого Centos 5.1 хоста перестал литься бэкап файл
на FreeBSD 13 через scp

Жалуется на запрет key exchange diffie-hellman-group1-sha1

Как я понял, можно разрешить на sshd сервере этот алгоритм

/sshd_config
------
#Legacy changes
KexAlgorithms +diffie-hellman-group1-sha1
Ciphers +aes128-cbc

Чем это грозит для хоста в интернете?
Можно ли это разрешить только для одного юзера?
Спасибо

/D


--- ifmail v.2.15dev5.4