[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Suche: command-line ftp client mit ssh authentication, aber cleartext transfer



Hallo!

On 01 Mar 2004 at 14:31 +0100, Andreas Metzler wrote:

> On Mon, Mar 01, 2004 at 01:47:37PM +0100, Frank Küster wrote:
> [...]
> > Ich mache gerade mit yafc einen Upload eines orig.tar.gz auf
> > people.debian.org/~frank/, und es geht _sehr_ langsam - vermutlich wegen
> > der Verschlüsselung.
> 
> Versuch mal einen billigeren Algorithmus, "ssh -1 -c blowfish" ist
> beispielsweise zwei-dreimal so schnell wie die Defaulteinstellung.

Ich weiß nicht, ob es eine gute Idee ist, dafür die 1er-Version des
SSH-Protokolls mit ihren inhärenten Designschwächen in Kauf zu nehmen.

Auch mit der Protokollversion 2 lässt sich Blowfish verwenden: 'ssh -c
blowfish-cbc' oder ein entsprechender 'Ciphers'-Eintrag in der
~/.ssh/config.

Wobei die Standardeinstellung (AES mit 128bit-Schlüssel) auch nicht
gerade langsam ist. Wenn die Server- oder Clientkonfiguration in diesem
speziellen Fall aus Kompatibilitätsgründen allerdings 3DES erzwingt,
wären die Performanceprobleme kein Wunder.
Ein zweiter Punkt könnte sein, dass irgendwo Kompression eingeschaltet
ist, was bei bereits komprimierten Daten (.tar.gz) weitere Rechenzeit
kostet.

Gruß,
Elmar

-- 
[ GnuPG: D8A88C0D / 2407 063C 1C92 90E9 4766 B170 5E95 0D7F D8A8 8C0D ]
·······································································
  Friends don't let friends use windows.

Attachment: pgpvNOqKimZnV.pgp
Description: PGP signature


Reply to: