9 files changed, 697 insertions, 271 deletions

diff --git a/debian/changelog b/debian/changelog
index e5651eb28..6a6a6eb0c 100644
--- a/debian/changelog
+++ b/debian/changelog
@@ -1,3 +1,33 @@
+openssh (1:3.5p1-1) unstable; urgency=low
+
+  * New upstream release.
+    - Fixes typo in ssh-add usage (closes: #152239).
+    - Fixes 'PermitRootLogin forced-commands-only' (closes: #166184).
+    - ~/.ssh/environment and environment= options in ~/.ssh/authorized_keys
+      are deprecated for security reasons and will eventually go away. For
+      now they can be re-enabled by setting 'PermitUserEnvironment yes' in
+      sshd_config.
+    - ssh-agent is installed setgid to prevent ptrace() attacks. The group
+      actually doesn't matter, as it drops privileges immediately, but to
+      avoid confusion the postinst creates a new 'ssh' group for it.
+  * Obsolete patches:
+    - Solar Designer's privsep+compression patch for Linux 2.2 (see
+      1:3.3p1-0.0woody1).
+    - Hostbased auth ssh-keysign backport (see 1:3.4p1-4).
+
+  * Remove duplicated phrase in ssh_config(5) (closes: #152404).
+  * Source the debconf confmodule at the top of the postrm rather than at
+    the bottom, to avoid making future non-idempotency problems worse (see
+    #151035).
+  * Debconf templates:
+    - Add Polish (thanks, Grzegorz Kusnierz).
+    - Update French (thanks, Denis Barbier; closes: #132509).
+    - Update Spanish (thanks, Carlos Valdivia Yagüe; closes: #164716).
+  * Write a man page for gnome-ssh-askpass, and link it to ssh-askpass.1 if
+    this is the selected ssh-askpass alternative (closes: #67775).
+
+ -- Colin Watson <cjwatson@debian.org>  Sat, 26 Oct 2002 19:41:51 +0100
+
 openssh (1:3.4p1-4) unstable; urgency=low
 
   * Allow ssh-krb5 in ssh-askpass-gnome's dependencies (closes: #129532).
diff --git a/debian/gnome-ssh-askpass.1 b/debian/gnome-ssh-askpass.1
new file mode 100644
index 000000000..b74c410a8
--- /dev/null
+++ b/debian/gnome-ssh-askpass.1
@@ -0,0 +1,51 @@
+.TH GNOME-SSH-ASKPASS 1
+.SH NAME
+gnome\-ssh\-askpass \- prompts a user for a passphrase using GNOME
+.SH SYNOPSIS
+.B gnome\-ssh\-askpass
+.SH DESCRIPTION
+.B gnome\-ssh\-askpass
+is a GNOME-based passphrase dialog for use with OpenSSH.
+It is intended to be called by the
+.BR ssh\-add (1)
+program and not invoked directly.
+It allows
+.BR ssh\-add (1)
+to obtain a passphrase from a user, even if not connected to a terminal
+(assuming that an X display is available).
+This happens automatically in the case where
+.B ssh\-add
+is invoked from one's
+.B ~/.xsession
+or as one of the GNOME startup programs, for example.
+.PP
+In order to be called automatically by
+.BR ssh\-add ,
+.B gnome\-ssh\-askpass
+should be installed as
+.IR /usr/bin/ssh\-askpass .
+.SH "ENVIRONMENT VARIABLES"
+The following environment variables are recognized:
+.TP
+.I GNOME_SSH_ASKPASS_GRAB_SERVER
+Causes
+.B gnome\-ssh\-askpass
+to grab the X server before asking for a passphrase.
+.TP
+.I GNOME_SSH_ASKPASS_GRAB_POINTER
+Causes
+.B gnome\-ssh\-askpass
+to grab the mouse pointer using
+.IR gdk_pointer_grab ()
+before asking for a passphrase.
+.PP
+Regardless of whether either of these environment variables is set,
+.B gnome\-ssh\-askpass
+will grab the keyboard using
+.IR gdk_keyboard_grab ().
+.SH AUTHOR
+This manual page was written by Colin Watson <cjwatson@debian.org>
+for the Debian system (but may be used by others).
+It was based on that for
+.B x11\-ssh\-askpass
+by Philip Hands.
diff --git a/debian/postinst b/debian/postinst
index 10d61d86e..1b741c203 100644
--- a/debian/postinst
+++ b/debian/postinst
@@ -280,6 +280,18 @@ set_sshd_permissions() {
 }
 
 
+set_ssh_agent_permissions() {
+        if ! getent group | grep -q '^ssh:'; then
+                addgroup --quiet ssh
+        fi
+        if ! [ -x /usr/sbin/dpkg-statoverride ] || \
+            ! dpkg-statoverride --list /usr/bin/ssh-agent >/dev/null ; then
+                chgrp ssh /usr/bin/ssh-agent
+                chmod 2755 /usr/bin/ssh-agent
+        fi
+}
+
+
 setup_startup() {
         start=yes
         [ -e /usr/share/debconf/confmodule ] && {
@@ -311,6 +323,7 @@ fix_statoverride
 create_alternatives
 setup_sshd_user
 set_sshd_permissions
+set_ssh_agent_permissions
 setup_startup
 setup_init
 
diff --git a/debian/postrm b/debian/postrm
index bd0bbee38..c76f662df 100644
--- a/debian/postrm
+++ b/debian/postrm
@@ -1,5 +1,7 @@
 #!/bin/sh -e
 
+#DEBHELPER#
+
 if [ "$1" = "purge" ]
 then
   rm -rf /etc/ssh
@@ -11,6 +13,7 @@ fi
 
 if [ "$1" = "purge" ] ; then
         deluser --quiet sshd > /dev/null || true
+        delgroup --quiet ssh > /dev/null || true
 fi
 
-#DEBHELPER#
+exit 0
diff --git a/debian/rules b/debian/rules
index 7615c8708..fb60b2270 100755
--- a/debian/rules
+++ b/debian/rules
@@ -23,9 +23,7 @@ build-stamp:
                 --with-privsep-path=/var/run/sshd  --without-rand-helper
         $(MAKE) -j 2 ASKPASS_PROGRAM='/usr/bin/ssh-askpass' CFLAGS='-O2 -g -Wall -DLOGIN_PROGRAM=\"/bin/login\" -DSSHD_PAM_SERVICE=\"ssh\" -D__FILE_OFFSET_BITS=64 -DHAVE_MMAP_ANON_SHARED' \
                 SSH_KEYSIGN='/usr/lib/ssh-keysign'
-        gcc -O2 `gnome-config --cflags gnome gnomeui` \
-           contrib/gnome-ssh-askpass.c -o contrib/gnome-ssh-askpass \
-           `gnome-config --libs gnome gnomeui`
+        $(MAKE) -C contrib gnome-ssh-askpass1 CC='gcc -O2'
 
         touch build-stamp
 
@@ -33,7 +31,8 @@ clean:
         dh_testdir
         rm -f build-stamp
         -$(MAKE) -i distclean
-        rm -f contrib/gnome-ssh-askpass config.log
+        -$(MAKE) -C contrib clean
+        rm -f config.log
         if [ -f version.h.upstream ]; then mv version.h.upstream version.h; \
         fi
         dh_clean
@@ -54,9 +53,10 @@ install: build
         rm -f debian/tmp/usr/share/Ssh.bin
 
         install -m 755 contrib/ssh-copy-id debian/tmp/usr/bin/ssh-copy-id
-        install -m644 -c contrib/ssh-copy-id.1 debian/tmp/usr/share/man/man1/ssh-copy-id.1
+        install -m 644 -c contrib/ssh-copy-id.1 debian/tmp/usr/share/man/man1/ssh-copy-id.1
+        install -m 644 debian/gnome-ssh-askpass.1 debian/tmp/usr/share/man/man1/gnome-ssh-askpass.1
 
-        install -s -o root -g root -m 755 contrib/gnome-ssh-askpass debian/ssh-askpass-gnome/usr/lib/ssh/gnome-ssh-askpass
+        install -s -o root -g root -m 755 contrib/gnome-ssh-askpass1 debian/ssh-askpass-gnome/usr/lib/ssh/gnome-ssh-askpass
 
         install -o root -g root debian/init debian/tmp/etc/init.d/ssh
 
diff --git a/debian/ssh-askpass-gnome.postinst b/debian/ssh-askpass-gnome.postinst
index 3a52d3005..7441cca29 100644
--- a/debian/ssh-askpass-gnome.postinst
+++ b/debian/ssh-askpass-gnome.postinst
@@ -24,7 +24,11 @@ set -e
 
 case "$1" in
     configure)
-        update-alternatives --quiet --install /usr/bin/ssh-askpass ssh-askpass /usr/lib/ssh/gnome-ssh-askpass 30
+        update-alternatives --quiet \
+            --install /usr/bin/ssh-askpass ssh-askpass \
+                      /usr/lib/ssh/gnome-ssh-askpass 30 \
+            --slave /usr/share/man/man1/ssh-askpass.1.gz \
+                    ssh-askpass.1.gz /usr/share/man/man1/gnome-ssh-askpass.1.gz
 
 
     ;;
diff --git a/debian/templates.es b/debian/templates.es
index c3cc971ca..8d7b25a34 100644
--- a/debian/templates.es
+++ b/debian/templates.es
@@ -1,78 +1,24 @@
-Template: ssh/new_config
-Type: boolean
-Default: true
-Description: Generate new configuration file
- This version of OpenSSH has a considerably changed configuration file from
- the version shipped in Debian 'Potato', which you appear to be upgrading
- from. I can now generate you a new configuration file
- (/etc/ssh/sshd.config), which will work with the new server version, but
- will not contain any customisations you made with the old version. 
- .
- Please note that this new configuration file will set the value of
- 'PermitRootLogin' to yes (meaning that anyone knowing the root password
- can ssh directly in as root). It is the opinion of the maintainer that
- this is the correct default (see README.Debian for more details), but you
- can always edit sshd_config and set it to no if you wish.
- .
- It is strongly recommended that you let me generate a new configuration
- file for you 
-Description-es: Generar un fichero de configuración nuevo
- Esta versión de OpenSSH tiene un fichero de configuración muy distinto del
- que incluía la versión de 'Potato'. Parece que está actualizando desde esa
- versión, por lo que puede generar un nuevo fichero de configuración
- (/etc/ssh/sshd.config), que funcionará con la nueva versión del servidor,
- pero no tendrá ninguno de los cambios que hubiera hecho a la versión
- antigua.
- .
- Debe saber que este nuevo fichero de configuración pondrá el valor de
- 'PermitRootLogin' a "yes" (por lo que root podrá entrar directamente por
- ssh). El mantenedor opina que ésta es la opción por defecto más adecuada
- (consulte README.Debian para conocer más detalles), pero recuerde que
- siempre puede editar sshd_config y cambiarlo.
- .
- Es muy recomendable generar ahora automáticamente un nuevo fichero de
- configuración.
-
-Template: ssh/protocol2_only
+Template: ssh/run_sshd
 Type: boolean
 Default: true
-Description: Allow SSH protocol 2 only
- This version of OpenSSH supports version 2 of the ssh protocol, which is
- much more secure.  Disabling ssh 1 is encouraged, however this will slow
- things down on low end machines and might prevent older clients from
- connecting (the ssh client shipped with "potato" is affected).
+Description: Do you want to run the sshd server ?
+ This package contains both the ssh client, and the sshd server.
  .
- Also please note that keys used for protocol 1 are different so you will
- not be able to use them if you only allow protocol 2 connections.
+ Normally the sshd Secure Shell Server will be run to allow remote logins
+ via ssh.
  .
- If you later change your mind about this setting, README.Debian has
- instructions on what to do to your sshd_config file.
-Description-es: Permitir sólo la versión 2 del protocolo SSH
- Esta versión de OpenSSH soporta la versión 2 del protocolo ssh, que es
- mucho más segura que la anterior. Se recomienda no usar ssh versión 1,
- aunque irá más lento en máquinas modestas y puede impedir que se conecten
- clientes antiguos, como por ejemplo el cliente de ssh incluido en
- "potato".
+ If you are only interested in using the ssh client for outbound
+ connections on this machine, and don't want to log into it at all using
+ ssh, then you can disable sshd here.
+Description-es: żQuiere ejecutar el servidor sshd?
+ Este paquete contiene el cliente ssh y el servidor sshd.
  .
- También tenga en cuenta que las claves utilizadas para el protocolo 1 son
- diferentes, por lo que no podrá usarlas si únicamente permite conexiones
- mediante el protocolo 2.
+ Generalmente, el servidor de ssh (Secure Shell Server) se ejecuta para
+ permitir el acceso remoto mediante ssh.
  .
- Si cambia de opinión más tarde, el fichero README.Debian contiene
- instrucciones sobre qué ha de cambiar en el fichero sshd_config.
-
-Template: ssh/ssh2_keys_merged
-Type: note
-Description: ssh2 keys merged in configuration files
- As of version 3 OpenSSH no longer uses separate files for ssh1 and ssh2
- keys. This means the authorized_keys2 and known_hosts2 files are no longer
- needed. They will still be read in order to maintain backwards
- compatibility
-Description-es: Las claves ssh2 ya se incluyen en los ficheros de configuración
- A partir de la versión 3, OpenSSH ya no utiliza ficheros diferentes para
- las claves ssh1 y ssh2. Esto quiere decir que ya no son necesarios los
- ficheros authorized_keys2 y known_hosts2, aunque aún se seguirán leyendo
- para mantener compatibilidad hacia atrás.
+ Si sólo está interesado en usar el cliente ssh en conexiones salientes del
+ sistema y no quiere acceder a él mediante ssh, entonces puede desactivar
+ sshd.
 
 Template: ssh/use_old_init_script
 Type: boolean
@@ -84,13 +30,63 @@ Description: Do you want to continue (and risk killing active ssh sessions) ?
  .
  You can fix this by adding "--pidfile /var/run/sshd.pid" to the
  start-stop-daemon line in the stop section of the file.
-Description-es: żDesea continuar, aún a riesgo de matar todas las sesiones ssh?
- La versión de /etc/init.d/ssh que tiene instalada, es muy probable que
- mate el demonio ssh. Si está actualizando mediante una sesión ssh, puede
- no ser muy buena idea.
+Description-es: żDesea continuar, aún a riesgo de matar las sesiones ssh activas?
+ La versión de /etc/init.d/ssh que tiene instalada es muy probable que
+ mate el demonio ssh. Si está actualizando a través de una sesión ssh,
+ puede que no sea muy buena idea.
  .
  Puede arreglarlo ańadiendo "--pidfile /var/run/sshd.pid" a la línea
- 'start-stop-daemon' en la sección 'stop' del fichero.
+ 'start-stop-daemon', en la sección 'stop' del fichero.
+
+Template: ssh/SUID_client
+Type: boolean
+Default: true
+Description: Do you want /usr/lib/ssh-keysign to be installed SUID root?
+ You have the option of installing the ssh-keysign helper with the SUID bit
+ set.
+ .
+ If you make ssh-keysign SUID, you will be able to use SSH's Protocol 2
+ host-based authentication.
+ .
+ If in doubt, I suggest you install it with SUID.  If it causes problems
+ you can change your mind later by running:   dpkg-reconfigure ssh
+Description-es: żQuiere instalar /usr/lib/ssh-keysign SUID root?
+ Puede instalar ssh-keysign con el bit SUID (se ejecutará con privilegios
+ de root).
+ .
+ Si hace ssh-keysign SUID, podrá usar la autentificiación basada en
+ servidor de la versión 2 del protocolo SSH.
+ .
+ Si duda, se recomienda que lo instale SUID. Si surgen problemas puede
+ cambiar de opinión posteriormente ejecutando Ťdpkg-reconfigure sshť.
+
+Template: ssh/encrypted_host_key_but_no_keygen
+Type: note
+Description: Warning: you must create a new host key
+ There is an old /etc/ssh/ssh_host_key, which is IDEA encrypted. OpenSSH
+ can not handle this host key file, and I can't find the ssh-keygen utility
+ from the old (non-free) SSH installation.
+ .
+ You will need to generate a new host key.
+Description-es: Aviso: debe crear una nueva clave para su servidor
+ Su sistema tiene un /etc/ssh/ssh_host_key antiguo, que usa cifrado IDEA.
+ OpenSSH no puede manejar este fichero de claves y tampoco se encuentra la
+ utilidad ssh-keygen incluida en el paquete ssh no libre.
+ .
+ Necesitará generar una nueva clave para su servidor.
+
+Template: ssh/insecure_telnetd
+Type: note
+Description: Warning: telnetd is installed --- probably not a good idea
+ I'd advise you to either remove the telnetd package (if you don't actually
+ need to offer telnet access) or install telnetd-ssl so that there is at
+ least some chance that telnet sessions will not be sending unencrypted
+ login/password and session information over the network.
+Description-es: Aviso: tiene telnetd instalado
+ Es muy aconsejable que borre el paquete telnetd si no necesita realmente
+ ofrecer acceso mediante telnet o instalar telnetd-ssl para que las
+ contraseńas, nombres de usuario y demás información de las sesiones telnet
+ no viajen sin cifrar por la red.
 
 Template: ssh/forward_warning
 Type: note
@@ -104,104 +100,167 @@ Description: NOTE: Forwarding of X11 and Authorization disabled by default.
  More details can be found in /usr/share/doc/ssh/README.Debian
 Description-es: NOTA: Reenvío de X11 y Autorización desactivadas por defecto.
  Por razones de seguridad, la versión de ssh de Debian tiene por defecto
- ForwardX11 y ForwardAgent puestas a ``off''.
+ ForwardX11 y ForwardAgent desactivadas.
  .
- Puede activar estas opciones para los servidores en los que confíe, en
- los ficheros de configuración o con la opción -X en línea de comandos.
+ Puede activar estas opciones para los servidores en los que confíe, en los
+ ficheros de configuración o con la opción -X en línea de comandos.
  .
  Puede encontrar más detalles en /usr/share/doc/ssh/README.Debian.
 
+Template: ssh/privsep_tell
+Type: note
+Description: Privilege separation
+ This version of OpenSSH contains the new privilege separation option. This
+ significantly reduces the quantity of code that runs as root, and
+ therefore reduces the impact of security holes in sshd.
+ .
+ Unfortunately, privilege separation interacts badly with PAM. Any PAM
+ session modules that need to run as root (pam_mkhomedir, for example) will
+ fail, and PAM keyboard-interactive authentication won't work.
+ .
+ Privilege separation is turned on by default, so if you decide you want it
+ turned off, you need to add "UsePrivilegeSeparation no" to
+ /etc/ssh/sshd_config.
+ .
+ NB! If you are running a 2.0 series Linux kernel, then privilege
+ separation will not work at all, and your sshd will fail to start unless
+ you explicitly turn privilege separation off.
+Description-es: Separación de privilegios
+ Esta versión de OpenSSH incluye una nueva opción de separación de
+ privilegios que reduce significativamente la cantidad de código que se
+ ejecuta como root, por lo que reduce el impacto de posibles agujeros de
+ seguridad en sshd.
+ .
+ Desafortunadamente, la separación de privilegios no interactúa
+ correctamente con PAM. Cualquier módulo PAM que necesite ejecutarse como
+ root (como, por ejemplo, pam_mkhomedir) y la autentificación interactiva
+ PAM con teclado no funcionarán.
+ .
+ La separación de privilegios está activa por defecto, por lo que si decide
+ desactivarla, tiene que ańadir "UsePrivilegeSeparation no" al fichero
+ /etc/ssh/sshd_config.
+ .
+ Nota: Si utiliza un núcleo Linux de la serie 2.0, la separación de
+ privilegios fallará estrepitosamente y sshd no funcionará a no ser que la
+ desactive.
+
+Template: ssh/ssh2_keys_merged
+Type: note
+Description: ssh2 keys merged in configuration files
+ As of version 3 OpenSSH no longer uses separate files for ssh1 and ssh2
+ keys. This means the authorized_keys2 and known_hosts2 files are no longer
+ needed. They will still be read in order to maintain backwards
+ compatibility
+Description-es: Las claves ssh2 ya se incluyen en los ficheros de configuración
+ A partir de la versión 3, OpenSSH ya no utiliza ficheros diferentes para
+ las claves ssh1 y ssh2. Esto quiere decir que ya no son necesarios los
+ ficheros authorized_keys2 y known_hosts2, aunque aún se seguirán leyendo
+ para mantener compatibilidad hacia atrás.
+
+Template: ssh/protocol2_only
+Type: boolean
+Default: true
+Description: Allow SSH protocol 2 only
+ This version of OpenSSH supports version 2 of the ssh protocol, which is
+ much more secure.  Disabling ssh 1 is encouraged, however this will slow
+ things down on low end machines and might prevent older clients from
+ connecting (the ssh client shipped with "potato" is affected).
+ .
+ Also please note that keys used for protocol 1 are different so you will
+ not be able to use them if you only allow protocol 2 connections.
+ .
+ If you later change your mind about this setting, README.Debian has
+ instructions on what to do to your sshd_config file.
+Description-es: Permitir sólo la versión 2 del protocolo SSH
+ Esta versión de OpenSSH soporta la versión 2 del protocolo ssh, que es
+ mucho más segura que la anterior. Se recomienda desactivar la versión 1,
+ aunque funcionará más lento en máquinas modestas y puede impedir que se
+ conecten clientes antiguos, como, por ejemplo, el incluido en "potato".
+ .
+ También tenga en cuenta que las claves utilizadas para el protocolo 1 son
+ diferentes, por lo que no podrá usarlas si únicamente permite conexiones
+ mediante la versión 2 del protocolo.
+ .
+ Si más tarde cambia de opinión, el fichero README.Debian contiene
+ instrucciones sobre cómo modificar en el fichero sshd_config.
+
 Template: ssh/insecure_rshd
 Type: note
 Description: Warning: rsh-server is installed --- probably not a good idea
  having rsh-server installed undermines the security that you were probably
  wanting to obtain by installing ssh.  I'd advise you to remove that
  package.
-Description-es: Aviso: tiene rsh-server instalado (no es una buena idea)
+Description-es: Aviso: tiene rsh-server instalado
  Tener rsh-server instalado representa un menoscabo de la seguridad que
- probablemente desea obtener instalando ssh. Le aconsejaría borrar ese
- paquete.
+ probablemente desea obtener instalando ssh. Es muy aconsejable que borre
+ ese paquete.
 
-Template: ssh/insecure_telnetd
-Type: note
-Description: Warning: telnetd is installed --- probably not a good idea
- I'd advise you to either remove the telnetd package (if you don't actually
- need to offer telnet access) or install telnetd-ssl so that there is at
- least some chance that telnet sessions will not be sending unencrypted
- login/password and session information over the network.
-Description-es: Aviso: tiene telnetd instalado (no es una buena idea)
- Le aconsejaría borrar el paquete telnetd si no necesita realmente
- ofrecer acceso mediante telnet o instalar telnetd-ssl para que las
- contraseńas, login y demás información de las sesiones telnet no viajen
- sin cifrar por la red.
-
-Template: ssh/encrypted_host_key_but_no_keygen
-Type: note
-Description: Warning: you must create a new host key
- There is an old /etc/ssh/ssh_host_key, which is IDEA encrypted. OpenSSH
- can not handle this host key file, and I can't find the ssh-keygen utility
- from the old (non-free) SSH installation.
- .
- You will need to generate a new host key.
-Description-es: Aviso: debe crear una nueva clave para su servidor
- Su sistema tiene un /etc/ssh/ssh_host_key antiguo, que usa cifrado IDEA.
- OpenSSH no puede manejar este fichero de claves y tampoco se encuentra la
- utilidad ssh-keygen incluida en el paquete ssh no libre.
- .
- Necesitará generar una nueva clave para su servidor.
-
-Template: ssh/SUID_client
+Template: ssh/privsep_ask
 Type: boolean
 Default: true
-Description: Do you want /usr/bin/ssh to be installed SUID root?
- You have the option of installing the ssh client with the SUID bit set.
+Description: Enable Privilege separation
+ This version of OpenSSH contains the new privilege separation option. This
+ significantly reduces the quantity of code that runs as root, and
+ therefore reduces the impact of security holes in sshd.
  .
- If you make ssh SUID, you will be able to use Rhosts/RhostsRSA
- authentication, but will not be able to use socks via the LD_PRELOAD
- trick.  This is the traditional approach.
+ Unfortunately, privilege separation interacts badly with PAM. Any PAM
+ session modules that need to run as root (pam_mkhomedir, for example) will
+ fail, and PAM keyboard-interactive authentication won't work.
  .
- If you do not make ssh SUID, you will be able to use socks, but
- Rhosts/RhostsRSA authentication will stop working, which may stop you
- logging in to remote systems.  It will also mean that the source port will
- be above 1024, which may confound firewall rules you've set up.
+ Since you've opted to have me generate an sshd_config file for you, you
+ can choose whether or not to have Privilege Separation turned on or not.
+ Unless you are running 2.0 (in which case you *must* say no here or your
+ sshd won't start at all) or know you need to use PAM features that won't
+ work with this option, you should say yes here.
+Description-es: Activar separación de privilegios
+ Esta versión de OpenSSH incluye una nueva opción de separación de
+ privilegios que reduce significativamente la cantidad de código que se
+ ejecuta como root, por lo que reduce el impacto de posibles agujeros de
+ seguridad en sshd.
  .
- If in doubt, I suggest you install it with SUID.  If it causes problems
- you can change your mind later by running:   dpkg-reconfigure ssh 
-Description-es: żDesea hacer que /usr/bin/ssh se ejecute con permisos de root?
- Tiene la posibilidad de instalar el cliente ssh setuid root.
- .
- Instalarlo setuid root le permitirá usar la autentificación
- Rhosts/RhostsRSA, pero no podrá usar socks mediante el truco de
- LD_PRELOAD. Tradicionalmente, este ha sido el enfoque más habitual.
- .
- Si no hace ssh setuid, podrá usar socks pero la autentificación
- Rhosts/RhostsRSA dejará de funcionar, lo cual le puede impedir el acceso
- a sistemas remotos. También significará que el puerto de origen se
- encontrará por encima del 1024, lo cual puede confundir a las reglas del
- cortafuegos que haya configurado.
- .
- Si tiene dudas, le sugiero que lo instale sin setuid. Si esto le causa
- algún problema puede cambiar posteriormente la configuración ejecutando:
- dpkg-reconfigure ssh
+ Desafortunadamente, la separación de privilegios no interactúa
+ correctamente con PAM. Cualquier módulo PAM que necesite ejecutarse como
+ root (como, por ejemplo, pam_mkhomedir) y la autentificación PAM mediante
+ teclado no funcionarán.
+ .
+ Puesto que ha elegido crear automáticamente el fichero sshd_config, puede
+ decidir ahora si quiere activar la opción de separación de privilegios. A
+ menos que utilice la versión 2.0 (en cuyo caso debe responer no aquí o
+ sshd no arrancará) o sepa que necesita usar ciertas características de PAM
+ que funcionan con esta opción, debería responder sí a esta pregunta.
 
-Template: ssh/run_sshd
+Template: ssh/new_config
 Type: boolean
 Default: true
-Description: Do you want to run the sshd server ?
- This package contains both the ssh client, and the sshd server.
+Description: Generate new configuration file
+ This version of OpenSSH has a considerably changed configuration file from
+ the version shipped in Debian 'Potato', which you appear to be upgrading
+ from. I can now generate you a new configuration file
+ (/etc/ssh/sshd.config), which will work with the new server version, but
+ will not contain any customisations you made with the old version.
  .
- Normally the sshd Secure Shell Server will be run to allow remote logins
- via ssh.
+ Please note that this new configuration file will set the value of
+ 'PermitRootLogin' to yes (meaning that anyone knowing the root password
+ can ssh directly in as root). It is the opinion of the maintainer that
+ this is the correct default (see README.Debian for more details), but you
+ can always edit sshd_config and set it to no if you wish.
  .
- If you are only interested in using the ssh client for outbound
- connections on this machine, and don't want to log into it at all using
- ssh, then you can disable sshd here.
-Description-es: żQuiere ejecutar el servidor sshd?
- Este paquete contiene el cliente ssh y el servidor sshd.
+ It is strongly recommended that you let me generate a new configuration
+ file for you.
+Description-es: Generar un nuevo fichero de configuración
+ Esta versión de OpenSSH tiene un fichero de configuración
+ considerablemente diferente del incluido en Debian Potato, que es la
+ versión desde la que parece estar actualizando. Puede crear
+ automáticamente un nuevo fichero de configuración (/etc/ssh/sshd_config),
+ que funcionará con la nueva versión del servidor, pero no incuirá las
+ modificaciones que hiciera en la versión antigua.
  .
- Generalmente, el servidor de ssh se ejecuta para permitir el acceso
- mediante ssh.
+ Además, recuerde que este nuevo fichero de configuración dirá sí en la
+ opción 'PermitRootLogin', por lo que cualquiera que conozca la contraseńa
+ de root podrá entrar mediante ssh directamente como root. En opinión del
+ mantenedor ésta es la opción predeterminada más adecuada (puede leer
+ README.Debian si quiere conocer más detalles), pero siempre puede editar
+ sshd_config y poner no si lo desea.
  .
- Si sólo está interesado en usar el cliente ssh en conexiones salientes de
- esta máquina, y no quiere acceder a ella mediante ssh, entonces puede
- desactivar sshd.
+ Es muy recomendable que permita que se genere un nuevo fichero de
+ configuración ahora.
diff --git a/debian/templates.fr b/debian/templates.fr
index f23a83ae1..5eee0f92a 100644
--- a/debian/templates.fr
+++ b/debian/templates.fr
@@ -12,30 +12,29 @@ Description: Privilege separation
  .
  Privilege separation is turned on by default, so if you decide you
  want it turned off, you need to add "UsePrivilegeSeparation no" to
- /etc/ssh/sshd_config 
+ /etc/ssh/sshd_config.
  .
  NB! If you are running a 2.0 series Linux kernel, then privilege
  separation will not work at all, and your sshd will fail to start
- unless you explicity turn privilege separation off.
-Description-fr: La séparation des privilčges
- Cette version d'OpenSSH est livrée avec la nouvelle option de 
- séparation des privilčges. Celŕ réduit de maničre signifiante la 
- quantité de code s'exéctutant en tant que root, et donc réduit 
- l'impact des trous de sécurité dans sshd.
- .
- Malheureusement, la séparation des privilčges intéragit mal avec PAM.
- Tous les modules de session PAM ayant besoin d'ętre exécuté en tant que
- root (pam_mkhomedir, par exemple) ne s'exécutera pas, et
- l'authentification intéractive au clavier ne fonctionnera pas.
- .
- La séparation des privilčges est activée par défaut, donc si vous
- souhaitez la désactiver, vous devez ajouter ŤUsePrivilegeSeparation noť 
- dans /etc/ssh/sshd_config
- .
- NB! Si vous avez un noyau Linux de la série des 2.0, alors la
- séparation des privilčges ne fonctionnera pas, et votre démon sshd ne
- se lancera pas jusqu'ŕ ce que vous désactiviez explicitement la
- séparation des privilčges.
+ unless you explicitly turn privilege separation off.
+Description-fr: Séparation des privilčges
+ Cette version d'OpenSSH est livrée avec la nouvelle option de
+ séparation des privilčges. Cela réduit de maničre significative la
+ quantité de code s'exécutant en tant que super-utilisateur, et donc
+ réduit l'impact des trous de sécurité dans sshd.
+ .
+ Malheureusement, la séparation des privilčges interagit mal avec PAM.
+ Tous les modules de session PAM qui doivent ętre exécutés en tant
+ que super-utilisateur (pam_mkhomedir, par exemple) ne s'exécuteront
+ pas, et l'authentification interactive au clavier ne fonctionnera pas.
+ .
+ La séparation des privilčges est activée par défaut ; si vous
+ souhaitez la désactiver, vous devez ajouter Ť UsePrivilegeSeparation
+ no ť dans /etc/ssh/sshd_config.
+ .
+ NB ! Si vous avez un noyau Linux de la série des 2.0, la séparation
+ des privilčges ne fonctionne pas, et votre démon sshd ne se lancera
+ que si vous avez explicitement désactivé la séparation des privilčges.
 
 Template: ssh/privsep_ask
 Type: boolean
@@ -55,23 +54,24 @@ Description: Enable Privilege separation
  or not. Unless you are running 2.0 (in which case you *must* say no
  here or your sshd won't start at all) or know you need to use PAM
  features that won't work with this option, you should say yes here.
-Description-fr: Activation de la séparation des privilčges
- Cette version d'OpenSSH est livrée avec la nouvelle option de 
- séparation des privilčges. Celŕ réduit de maničre signifiante la 
- quantité de code s'exéctutant en tant que root, et donc réduit 
- l'impact des trous de sécurité dans sshd.
- .
- Malheureusement, la séparation des privilčges intéragit mal avec PAM.
- Tous les modules de session PAM ayant besoin d'ętre exécuté en tant que
- root (pam_mkhomedir, par exemple) ne s'exécutera pas, et
- l'authentification intéractive au clavier ne fonctionnera pas.
- .
- Comme vous souhaitez que je génčre le fichier de configuration ŕ votre
- place, vous pouvez choisir d'activer ou non l'option de séparation des
- privilčges. Si vous utilisez un noyau 2.0 (dans ce cas vous *devez*
- répondre non ici ou bien sshd ne se lancera pas) ou bien si vous avez
- besoin de fonctionnalités PAM, cela ne fonctionnera pas avec cette
- option d'activée, dans le cas contraire vous pouvez dire oui.
+Description-fr: Activer la séparation des privilčges
+ Cette version d'OpenSSH est livrée avec la nouvelle option de
+ séparation des privilčges. Cela réduit de maničre significative la
+ quantité de code s'exécutant en tant que super-utilisateur, et donc
+ réduit l'impact des trous de sécurité dans sshd.
+ .
+ Malheureusement, la séparation des privilčges interagit mal avec PAM.
+ Tous les modules de session PAM qui doivent ętre exécutés en tant
+ que super-utilisateur (pam_mkhomedir, par exemple) ne s'exécuteront
+ pas, et l'authentification interactive au clavier ne fonctionnera pas.
+ .
+ Comme vous souhaitez que je génčre le fichier de configuration
+ sshd_config ŕ votre place, vous pouvez choisir d'activer ou non
+ l'option de séparation des privilčges. Si vous utilisez un noyau 2.0
+ (dans ce cas vous *devez* désactiver cette option ou alors sshd ne se
+ lancera pas) ou bien si vous avez besoin de fonctionnalités PAM, cela
+ ne fonctionnera pas si cette option est activée, dans le cas contraire
+ vous devriez l'activer.
 
 Template: ssh/new_config
 Type: boolean
@@ -90,26 +90,26 @@ Description: Generate new configuration file
  edit sshd_config and set it to no if you wish.
  .
  It is strongly recommended that you let me generate a new configuration file 
- for you 
-Description-fr: Génération du fichier de configuration
- Cette version d'OpenSSH possčde un fichier de configuration
- considérablement différent de celui fournit avec la Debian 'Potato',
- qui apparement est la version ŕ partir de laquelle vous effectuez la
- mise ŕ jour. Je peux générer pour vous un nouveau fichier de
- configuration (/etc/ssh/sshd_config), lequel fonctionnera avec la
- nouvelle version du serveur, mais ne contiendra aucuns des paramétrages
- personnels que vous avaient déjŕ fait.
- .
- Notez que le nouveau fichier de configuration mettre l'option
- 'PermitRootLogin' ŕ yes (signifiant que toute personne connaissant le
- mot de passe root pourra directement se connecter en tant que root).
- C'est ce que considčre comme option par défaut le mainteneur (voir le
- fichier README.Debian pour plus de détails), mais vous pouvez toujours
- éditer le fichier sshd_config et mettre la valeur ŕ no si vous le
- souhaitez.
- .
- Il est fortement conseillé de me laisser générer le nouveau fichier de
- configuration ŕ votre place.
+ for you.
+Description-fr: Créer un nouveau fichier de configuration
+ Cette version d'OpenSSH utilise un fichier de configuration qui a
+ énormément changé depuis la version contenue dans la distribution
+ Debian Ť Potato ť, depuis laquelle vous semblez faire une mise ŕ jour.
+ Je peux générer maintenant pour vous un nouveau fichier de
+ configuration (/etc/ssh/sshd.config) qui marchera avec la nouvelle
+ version du serveur, mais ne contiendra aucun des réglages que vous avez
+ faits sur l'ancienne version.
+ .
+ Veuillez noter que ce nouveau fichier de configuration positionnera la
+ valeur de Ť PermitRootLogin ť ŕ Ť yes ť (ce qui signifie que quiconque
+ connaissant le mot de passe du super-utilisateur peut se connecter
+ en tant que tel sur la machine). Le responsable du paquet
+ pense que c'est lŕ un comportement par défaut normal (lisez
+ README.Debian pour plus d'informations), mais vous pouvez toujours
+ éditer le fichier sshd_config et changer cela.
+ .
+ Il est fortement recommandé que vous me laissiez générer le nouveau
+ fichier de configuration.
 
 Template: ssh/protocol2_only
 Type: boolean
@@ -126,20 +126,19 @@ Description: Allow SSH protocol 2 only
  If you later change your mind about this setting, README.Debian has 
  instructions on what to do to your sshd_config file.
 Description-fr: Permettre seulement la version 2 du protocole SSH
- Cette version d'OpenSSH supporte la version 2 du protocole ssh, lequel
- étant beaucoup plus sécurisé. Désactiver ssh 1 est conseillé, sinon
- cela risque de ralentir les transactions et les machines et cela peut
- prévenir de la connexion d'anciens client (le client ssh fournit dans
- la Ťpotatoť est affecté).
- .
- De plus, les clés utilisés par la version 1 du protocol sont
- différentes et vous ne serez donc plus capable de les utiliser si vous
- n'autoriser seulement que les connexions utilisant la version 2 du
- protocole.
- .
- Si vous changez d'avis ultérieurement par rapport ŕ ce point de
- configuration, les instructions sur ce que vous devez modifier dans le
- fichier sshd_config sont fournies dans le README.Debian.
+ Cette version d'OpenSSH connaît la version 2 du protocole ssh, qui est
+ bien plus sűre. Désactiver ssh 1 est une bonne chose, cependant cela
+ peut ralentir les machines peu puissantes et pourrait empęcher ceux qui
+ utilisent des vieilles versions de la partie cliente de se connecter
+ (le client ssh de la distribution Debian Ť Potato ť en fait partie).
+ .
+ De plus, les clés utilisées par la version 1 du protocole sont
+ différentes et vous ne pourrez pas les utiliser si vous
+ n'autorisez que les connexions utilisant la version 2 du protocole.
+ .
+ Si vous changez d'avis ultérieurement et décidez de modifier ce
+ réglage, les instructions fournies dans le fichier README.Debian vous
+ indiquent comment modifier le fichier sshd_config.
 
 Template: ssh/ssh2_keys_merged
 Type: note
@@ -148,11 +147,11 @@ Description: ssh2 keys merged in configuration files
  ssh2 keys. This means the authorized_keys2 and known_hosts2 files
  are no longer needed. They will still be read in order to maintain
  backwards compatibility
-Description-fr: Agrégation des clés ssh2 dans le fichier de configuration
- Étant donné que la version 3 d'OpenSSH n'utilise plus de fichiers
- séparé pour les clés ssh1 et ssh2. Cela signifie que les fichier
- authorized_key2 et known_hosts2 ne sont plus nécessaires. Ils sont
- quand męme lus afin de concerver une compatibilité ascendante.
+Description-fr: Clés pour ssh2 fusionnées dans les fichiers de configuration
+ OpenSSH, depuis sa version 3, n'utilise plus de fichiers distincts pour
+ les clés ssh1 et ssh2. Cela signifie que les fichiers authorized_keys2
+ et known_hosts2 ne sont plus utiles. Ils seront néanmoins lus afin de
+ préserver la compatibilité descendante.
 
 Template: ssh/use_old_init_script
 Type: boolean
@@ -164,13 +163,14 @@ Description: Do you want to continue (and risk killing active ssh sessions) ?
  .
  You can fix this by adding "--pidfile /var/run/sshd.pid" to the
  start-stop-daemon line in the stop section of the file.
-Description-fr: Voulez vous continuer (et risquer de rompre les sessions ssh actives) ?
+Description-fr: Voulez-vous continuer (et risquer de rompre les sessions ssh actives) ?
  Il est probable que la version de /etc/init.d/ssh installée en ce moment
- tue toutes les instances de sshd lancées en ce moment. Si vous faite une
- mise ŕ jour via ssh, ca serait une Mauvaise Chose(tm).
+ tue toutes les instances de sshd en cours. En cas de mise ŕ jour par ssh,
+ ça serait une mauvaise idée.
  .
- Vous pouvez corriger /etc/init.d/ssh en ajoutant '--pidfile /var/run/sshd.pid'
- a la ligne 'start-stop-daemon' dans la section 'stop' du fichier.
+ Vous pouvez corriger cela en ajoutant dans /etc/init.d/ssh Ť --pidfile
+ /var/run/sshd.pid ť ŕ la ligne Ť start-stop-daemon ť dans la section
+ Ť stop ť du fichier.
 
 Template: ssh/forward_warning
 Type: note
@@ -182,11 +182,11 @@ Description: NOTE: Forwarding of X11 and Authorization disabled by default.
  in one of the configuration files, or with the -X command line option.
  .
  More details can be found in /usr/share/doc/ssh/README.Debian
-Description-fr: NOTE: Suivi de session X11 et d'agent d'autorisation désactivés par défaut.
+Description-fr: NOTE : suivi de session X11 et d'agent d'autorisation désactivés par défaut.
  Pour des raisons de sécurité, la version Debian de ssh positionne les
- options ForwardX11 et ForwardAgent a ``Off'' par défaut.
+ options ForwardX11 et ForwardAgent ŕ Ť Off ť par défaut.
  .
- Vous pouvez activer ces options pour les serveurs en lesquels vous avez
+ Vous pouvez activer ces options pour les serveurs en qui vous avez
  confiance, soit dans un des fichiers de configuration, soit avec l'option
  -X de la ligne de commande.
  .
@@ -197,10 +197,10 @@ Type: note
 Description: Warning: rsh-server is installed --- probably not a good idea
  having rsh-server installed undermines the security that you were probably
  wanting to obtain by installing ssh.  I'd advise you to remove that package.
-Description-fr: Attention: le paquet rsh-server est installé --- ce n'est probablement pas une bonne idée
- Avoir un serveur rsh installé affaibli la sécurité que vous vouliez
- probablement obtenir en installant ssh. Je vous conseillerais de
- déinstaller ce paquet.
+Description-fr: Attention : rsh-server est installé -- ce n'est probablement pas une bonne idée
+ Avoir un serveur rsh installé affaiblit la sécurité que vous vouliez
+ probablement obtenir en installant ssh. Je vous conseille de
+ supprimer ce paquet.
 
 Template: ssh/insecure_telnetd
 Type: note
@@ -209,12 +209,12 @@ Description: Warning: telnetd is installed --- probably not a good idea
  need to offer telnet access) or install telnetd-ssl so that there is at
  least some chance that telnet sessions will not be sending unencrypted
  login/password and session information over the network.
-Description-fr: Attention: le paquet telnetd est installé --- ce n'est probablement pas une bonne idée
- Je vous conseillerais de, soit enlever le paquet telnetd (si ce service
- n'est pas nécessaire), soit de le remplacer par le paquet telnetd-ssl
- pour qu'il y ait au moins une chance que les sessions telnet soient
- encryptées et que les mot de passes et logins ne passent pas en clair sur
- le réseau.
+Description-fr: Attention : telnetd est installé -- ce n'est probablement pas une bonne idée
+ Je vous conseille soit d'enlever le paquet telnetd (si ce service
+ n'est pas nécessaire), soit de le remplacer par le paquet telnetd-ssl pour
+ qu'il y ait au moins une chance que les sessions telnet soient chiffrées
+ et que les mots de passe et noms d'utilisateurs ne passent pas en clair
+ sur le réseau.
 
 Template: ssh/encrypted_host_key_but_no_keygen
 Type: note
@@ -224,10 +224,12 @@ Description: Warning: you must create a new host key
  ssh-keygen utility from the old (non-free) SSH installation.
  .
  You will need to generate a new host key.
-Description-fr: Attention: vous devez créer une nouvelle clé d'hôte
- Il existe un vieux /etc/ssh/ssh_host_key qui est encrypté avec IDEA.
+Description-fr: Attention : vous devez créer une nouvelle clé d'hôte
+ Il existe un vieux /etc/ssh/ssh_host_key qui est chiffré avec IDEA.
  OpenSSH ne peut utiliser ce fichier de clé, et je ne peux trouver
  l'utilitaire ssh-keygen de l'installation précédente (non libre) de SSH.
+ .
+ Vous aurez besoin de générer une nouvelle clé d'hôte.
 
 Template: ssh/SUID_client
 Type: boolean
@@ -241,16 +243,17 @@ Description: Do you want /usr/lib/ssh-keysign to be installed SUID root?
  .
  If in doubt, I suggest you install it with SUID.  If it causes
  problems you can change your mind later by running:   dpkg-reconfigure ssh 
-Description-fr: Souhaitez-vous que /usr/lib/ssh-keysign soit installé avec le bit SETUID root d'activé ?
- Vous avez la possibilité d'installer ssh-keysign avec le bit SETIUD
- d'activé.
+Description-fr: Voulez-vous que /usr/lib/ssh-keysign soit installé avec le bit SETUID activé ?
+ Vous avez la possibilité d'installer ssh-keysign avec le bit SETUID
+ activé.
  .
- Si vous mettez sshčkeysign avec le bit SETUID, vous permettrez
- l'authentification basé sur les hôtes de la version 2 du protocole ssh.
+ Si vous mettez ssh-keysign avec le bit SETUID, vous permettrez
+ l'authentification basée sur les hôtes, disponible dans la version 2 du
+ protocole SSH.
  .
  Dans le doute, je vous suggčre de l'installer avec le bit SETUID
- d'activé. Si cela vous cause des problčmes vous pourrez revenir sur
- votre désicion: dpkg-reconfigure ssh
+ activé. Si cela vous cause des problčmes, vous pourrez revenir sur
+ votre décision avec Ť dpkg-reconfigure ssh ť.
 
 Template: ssh/run_sshd
 Type: boolean
@@ -264,13 +267,12 @@ Description: Do you want to run the sshd server ?
  If you are only interested in using the ssh client for outbound
  connections on this machine, and don't want to log into it at all
  using ssh, then you can disable sshd here.
-Description-fr: Voulez vous utiliser le serveur sshd ?
- Ce paquet contient a la fois le client ssh et le serveur sshd.
+Description-fr: Voulez-vous utiliser le serveur sshd ?
+ Ce paquet contient ŕ la fois le client ssh et le serveur sshd.
  .
- Normalement le serveur sshd sera lancé pour permettre les logins distants
- via ssh.
+ Normalement le serveur sshd est lancé pour permettre les connexions
+ distantes via ssh.
  .
- Si vous désirez seulement utiliser le client ssh pour vous connecter a
- distance sur d'autres machines a partir de celle-ci, et que vous ne
- voulez pas vous logguer sur cette machine a distance via ssh, alors vous
- pouvez désactiver sshd maintenant.
+ Si vous désirez seulement utiliser le client ssh pour des connexions vers
+ l'extérieur, ou si vous ne voulez pas vous connecter sur cette machine 
+ via ssh, vous pouvez désactiver sshd maintenant.
diff --git a/debian/templates.pl b/debian/templates.pl
new file mode 100644
index 000000000..d4b8fda6d
--- /dev/null
+++ b/debian/templates.pl
@@ -0,0 +1,264 @@
+Template: ssh/privsep_tell
+Type: note
+Description: Privilege separation
+ This version of OpenSSH contains the new privilege separation
+ option. This significantly reduces the quantity of code that runs as
+ root, and therefore reduces the impact of security holes in sshd.
+ .
+ Unfortunately, privilege separation interacts badly with PAM. Any
+ PAM session modules that need to run as root (pam_mkhomedir, for
+ example) will fail, and PAM keyboard-interactive authentication 
+ won't work.
+ .
+ Privilege separation is turned on by default, so if you decide you
+ want it turned off, you need to add "UsePrivilegeSeparation no" to
+ /etc/ssh/sshd_config.
+ .
+ NB! If you are running a 2.0 series Linux kernel, then privilege
+ separation will not work at all, and your sshd will fail to start
+ unless you explicitly turn privilege separation off.
+Description-pl: Separacja uprawnień
+ Ta wersja OpenSSH zawiera nową opcję separacji uprawnień. Znacząco
+ zmniejsza ona ilość kodu, który jest uruchamiany jako root i co
+ za tym idzie redukuje efekty luk bezpieczeństwa w sshd.
+ .
+ Niestety separacja uprawnień źle reaguje z PAMem. Jakikolwiek moduł
+ sesji PAM, który musi być uruchamiany jako root (pam_mkhomedir, na
+ przykład) zawiedzie. Nie będzie działać również interaktywna 
+ autentykacja z klawiatury (keyboard-interactive authentication).
+ .
+ Separacja uprawnień jest domyślnie włączona, więc jeśli zdecydujesz
+ się ją wyłączyć, musisz dodać "UsePrivilegeSeparation no" do pliku
+ /etc/ssh/sshd_config.
+ .
+ UWAGA! Jeżeli używasz jądra Linux'a z serii 2.0, to separacja uprawnień
+ w ogóle nie będzie działać i sshd nie wystartuje dopóki własnoręcznie
+ nie wyłączysz separacji uprawnień w /etc/ssh/sshd_config.
+
+Template: ssh/privsep_ask
+Type: boolean
+Default: true
+Description: Enable Privilege separation
+ This version of OpenSSH contains the new privilege separation
+ option. This significantly reduces the quantity of code that runs as
+ root, and therefore reduces the impact of security holes in sshd.
+ .
+ Unfortunately, privilege separation interacts badly with PAM. Any
+ PAM session modules that need to run as root (pam_mkhomedir, for
+ example) will fail, and PAM keyboard-interactive authentication 
+ won't work.
+ .
+ Since you've opted to have me generate an sshd_config file for you,
+ you can choose whether or not to have Privilege Separation turned on
+ or not. Unless you are running 2.0 (in which case you *must* say no
+ here or your sshd won't start at all) or know you need to use PAM
+ features that won't work with this option, you should say yes here.
+Description-pl: Włączenie separacji uprawnień
+ Ta wersja OpenSSH zawiera nową opcję separacji uprawnień. Znacząco
+ zmniejsza ona ilość kodu, który jest uruchamiany jako root i co
+ za tym idzie redukuje efekty luk bezpieczeństwa w sshd.
+ .
+ Niestety separacja uprawnień źle reaguje z PAMem. Jakikolwiek moduł
+ sesji PAM, który musi być uruchamiany jako root (pam_mkhomedir, na
+ przykład) zawiedzie. Nie będzie działać również interaktywna 
+ autentykacja z klawiatury (keyboard-interactive authentication).
+ .
+ Zdecydowałeś się na to abym wygenerował dla ciebie plik sshd_config,
+ i możesz wybrać czy chcesz włączyć Separację Uprawnień, czy też nie.
+ Jeśli nie używasz jądra z serii 2.0 (w którym to przypadku *musisz*
+ odpowiedzieć tutaj 'nie' albo sshd w ogóle nie ruszy) i jeśli nie 
+ musisz korzystać z możliwości PAMa, które nie będą działały z tą opcją,
+ powinieneś odpowiedzieć tutaj 'tak'.
+
+Template: ssh/new_config
+Type: boolean
+Default: true
+Description: Generate new configuration file
+ This version of OpenSSH has a considerably changed configuration file from 
+ the version shipped in Debian 'Potato', which you appear to be upgrading from.
+ I can now generate you a new configuration file (/etc/ssh/sshd.config), which
+ will work with the new server version, but will not contain any customisations
+ you made with the old version. 
+ .
+ Please note that this new configuration file will set the value of 
+ 'PermitRootLogin' to yes (meaning that anyone knowing the root password can
+ ssh directly in as root). It is the opinion of the maintainer that this is
+ the correct default (see README.Debian for more details), but you can always
+ edit sshd_config and set it to no if you wish.
+ .
+ It is strongly recommended that you let me generate a new configuration file 
+ for you.
+Description-pl: Wygeneruj nowy plik konfiguracyjny
+ W tej wersji OpenSSH zmienił się plik konfiguracyjny w stosunku do wersji 
+ dostarczanej z Debianem 'Potato', którą zdajesz się aktualizować. Mogę teraz 
+ wygenerować nowy plik konfiguracyjny (/etc/ssh/sshd.config), który będzie
+ działał z nową wersją serwera, ale nie będzie zawierał żadnych dokonanych
+ przez ciebie w starej wersji zmian.
+ .
+ Zauważ proszę, że nowy plik konfiguracyjny będzie ustawiał wartość opcji
+ 'PermitRootLogin' na 'tak' (co oznacza, że każdy kto zna hasło root'a może
+ zdalnie zalogować się przez ssh jako root). W opinii opiekuna pakietu to
+ jest poprawna wartość domyślna (szczegóły w README.Debian), ale możesz sobie
+ wyedytować sshd_config i ustawić tę opcję na 'nie' jeśli się z tą opinią nie
+ zgadzasz.
+ .
+ Jest bardzo wskazane abyś pozwolił mi wygenerować nowy plik konfiguracyjny.
+
+Template: ssh/protocol2_only
+Type: boolean
+Default: true
+Description: Allow SSH protocol 2 only
+ This version of OpenSSH supports version 2 of the ssh protocol, which
+ is much more secure.  Disabling ssh 1 is encouraged, however this
+ will slow things down on low end machines and might prevent older
+ clients from connecting (the ssh client shipped with "potato" is affected).
+ .
+ Also please note that keys used for protocol 1 are different so you will
+ not be able to use them if you only allow protocol 2 connections.
+ .
+ If you later change your mind about this setting, README.Debian has 
+ instructions on what to do to your sshd_config file.
+Description-pl: Zezwalaj wyłącznie na wersję 2 protokołu SSH
+ Ta wersja OpenSSH wspiera drugą wersję protokołu ssh, która jest znacznie
+ bardziej bezpieczna. Wyłączenie ssh 1 jest zalecane, choć spowalnia to
+ działanie na starych maszynach i może uniemożliwić połączenie starszym
+ wersjom klientów (dotyczy to np. klienta ssh dołączanego do "potato").
+ .
+ Ponadto, zauważ proszę, że klucze używane przez protokół 1 są inne, więc
+ nie będziesz mógł ich używać jeśli zezwolisz na korzystanie wyłącznie z
+ wersji 2 protokołu.
+ .
+ Jeśli później zmienisz zdanie co do tego ustawienia, to instrukcje co 
+ zmienić w sshd_config znajdują się w README.Debian.
+
+Template: ssh/ssh2_keys_merged
+Type: note
+Description: ssh2 keys merged in configuration files
+ As of version 3 OpenSSH no longer uses separate files for ssh1 and
+ ssh2 keys. This means the authorized_keys2 and known_hosts2 files
+ are no longer needed. They will still be read in order to maintain
+ backwards compatibility
+Description-pl: klucze ssh2 włączone do plików konfiguracyjnych
+ Począwszy od wersji 3 OpenSSH nie używa już osobnych plików dla kluczy
+ ssh1 i ssh2. Oznacza to, że pliki authorized_keys2 i known_hosts2 nie
+ są już potrzebne. Będą one jednak odczytywane aby zachować wsteczną
+ kompatybilność.
+
+Template: ssh/use_old_init_script
+Type: boolean
+Default: false
+Description: Do you want to continue (and risk killing active ssh sessions) ?
+ The version of /etc/init.d/ssh that you have installed, is likely to kill
+ all running sshd instances.  If you are doing this upgrade via an ssh
+ session, that would be a Bad Thing(tm).
+ .
+ You can fix this by adding "--pidfile /var/run/sshd.pid" to the
+ start-stop-daemon line in the stop section of the file.
+Description-pl: Czy chcesz kontynuować (i ryzykować zabicie aktywnych sesji ssh) ?
+ Zainstalowana właśnie wersja /etc/init.d/ssh może zabić wszystkie działające
+ obecnie kopie sshd. Jeśli robisz ten upgrade via ssh, to byłaby Zła Rzecz(tm).
+ .
+ Możesz to naprawić dodając "--pidfile /var/run/sshd.pid" do linijki
+ start-stop-daemon w sekcji stop tego pliku.
+
+Template: ssh/forward_warning
+Type: note
+Description: NOTE: Forwarding of X11 and Authorization disabled by default.
+ For security reasons, the Debian version of ssh has ForwardX11 and
+ ForwardAgent set to ``off'' by default.
+ .
+ You can enable it for servers you trust, either
+ in one of the configuration files, or with the -X command line option.
+ .
+ More details can be found in /usr/share/doc/ssh/README.Debian
+Description-pl: UWAGA: Przekazywanie (forwarding) X11 i Autoryzacji jest domyślnie wyłączone.
+ Ze względów bezpieczeństwa Debianowa wersja ssh ma ForwardX11 i ForwardAgent
+ ustawione  domyślnie na 'off'.
+ .
+ Dla zaufanych serwerów możesz włączyć te opcje w pliku konfiguracyjnym lub
+ przy pomocy opcji -X z linii komend.
+ .
+ Więcej szczegółów znajdziesz w /usr/share/doc/ssh/README.Debian.
+
+Template: ssh/insecure_rshd
+Type: note
+Description: Warning: rsh-server is installed --- probably not a good idea
+ having rsh-server installed undermines the security that you were probably
+ wanting to obtain by installing ssh.  I'd advise you to remove that package.
+Description-pl: Uwaga: serwer rsh jest zainstalowany --- prawdopodobnie nienajlepszy pomysł
+ Posiadanie zainstalowanego serwera rsh podminowuje zabezpieczenia, które 
+ prawdopodobnie starasz się uzyskać instalując ssh. Radziłbym usunąć ten 
+ pakiet.
+
+Template: ssh/insecure_telnetd
+Type: note
+Description: Warning: telnetd is installed --- probably not a good idea
+ I'd advise you to either remove the telnetd package (if you don't actually
+ need to offer telnet access) or install telnetd-ssl so that there is at
+ least some chance that telnet sessions will not be sending unencrypted
+ login/password and session information over the network.
+Description-pl: Uwaga: telnetd jest zainstalowany --- prawdopodobnie nienajlepszy pomysł
+ Radziłbym albo usunąć pakiet telnetd (jeśli nie potrzebujesz koniecznie
+ udostępniać telnet'a) albo zainstalować telnetd-ssl aby była choć szansza,
+ że sesje telnet nie będą przesyłać niezaszyfrowanego loginu/hasła oraz 
+ danych sesji przez sieć.
+
+Template: ssh/encrypted_host_key_but_no_keygen
+Type: note
+Description: Warning: you must create a new host key
+ There is an old /etc/ssh/ssh_host_key, which is IDEA encrypted.
+ OpenSSH can not handle this host key file, and I can't find the
+ ssh-keygen utility from the old (non-free) SSH installation.
+ .
+ You will need to generate a new host key.
+Description-pl: Uwaga: musisz utworzyć nowy klucz hosta 
+ Istnieje stary /etc/ssh/ssh_host_key, który jest zaszyfrowany przez
+ IDEA. OpenSSH nie umie korzystać z tak zaszyfrowanego klucza, a nie
+ może znaleźć polecenia ssh-keygen ze starego SSH (non-free).
+ .
+ Będziesz musiał wygenerować nowy klucz hosta.
+
+Template: ssh/SUID_client
+Type: boolean
+Default: true
+Description: Do you want /usr/lib/ssh-keysign to be installed SUID root?
+ You have the option of installing the ssh-keysign helper with the SUID
+ bit set.
+ .
+ If you make ssh-keysign SUID, you will be able to use SSH's Protocol 2
+ host-based authentication.
+ .
+ If in doubt, I suggest you install it with SUID.  If it causes
+ problems you can change your mind later by running:   dpkg-reconfigure ssh 
+Description-pl: Czy chcesz aby /usr/lib/ssh-keysign był zainstalowany jako SUID root? 
+ Masz możliwość zainstalowania pomocniczego programu ssh-keysign z włączonym
+ bitem SETUID.
+ .
+ Jeśli uczynisz ssh-keysign SUIDowym, będziesz mógł używać opartej na hostach
+ autentykacji drugiej wersji protokołu SSH.
+ .
+ Jeśli masz wątpliwości, radzę zainstalować go z SUIDem. Jeśli to sprawia
+ problemy, możesz zmienić swoje zdanie uruchamiając później polecenie:
+ dpkg-reconfigure ssh
+
+Template: ssh/run_sshd
+Type: boolean
+Default: true
+Description: Do you want to run the sshd server ?
+ This package contains both the ssh client, and the sshd server.
+ .
+ Normally the sshd Secure Shell Server will be run to allow remote
+ logins via ssh.
+ .
+ If you are only interested in using the ssh client for outbound
+ connections on this machine, and don't want to log into it at all
+ using ssh, then you can disable sshd here.
+Description-pl: Czy chcesz uruchamiać serwer sshd ?
+ Ten pakiet zawiera zarówno klienta ssh, jak i serwer sshd.
+ .
+ Normalnie serwer sshd (Secure Shell Server) będzie uruchomiony aby
+ umożliwić zdalny dostęp przez ssh.
+ .
+ Jeśli jesteś zainteresowny używaniem wyłącznie klienta ssh dla połączeń
+ wychodzących z tej maszyny, i nie chcesz się na nią logować przy pomocy
+ ssh, to możesz teraz wyłączyć serwer sshd.