1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
|
Template: ssh/upgrade_to_openssh
Type: boolean
Description: Are you sure you want to upgrade to OpenSSH?
This version of ssh (a.k.a. OpenSSH) is supposed to be a 100% compatible
drop in replacement for the original (non-free) implemetation.
.
If you find that it is not, please report the problem as a bug.
.
You can still find the old version of ssh in the ssh-nonfree package
(although the only reason you are likely to want that is if you also
want to install the ssh2 package).
.
NOTE: If you're upgrading a machine remotely, via ssh, make sure you have at
least one other ssh session running as root, and once this is installed,
check that you can still log in (with a third session), before logging out.
Description-ru: Вы уверены, что хотите обновить OpenSSH?
Эта версия ssh(он же OpenSSH) является 100%-совместимой с оригинальной
(несвободной) реализацией.
.
Если вы обнаружили различие, то, пожалуйста, сообщите об этой ошибке.
.
Вы можете по прежнему найти старую версию ssh в пакете ssh-nonfree
(хотя действительно необходимо его использовать только, если вы хотите
установить еще и пакет ssh2).
.
Примечание: Если вы удаленно обновляете машину через ssh, то убедитесь
что как минимум еще одна сессия ssh запущена от root, и как только
процесс обновления закончится, убедитесь, что вы сможете войти в
систему (установив третью сессию), перед тем как отсоединяться.
Template: ssh/protocol2_default
Type: note
Description: SSH uses protocol 2 by default.
This version of SSH (unlike previous ones) uses ssh
protocol version 2 by default. The key file formats have changed
between the protocol versions, so your old key files will not be
useful. You may either pass the '-1' option to ssh to force it to use
the older protocol (and your old keys), or generate new keys. Protocol
version 2 is thought to be more secure, so this is the preferred
course of action. See README.Debian for a little more information
.
Also, due to problems with IPv4 and IPv6 interoperation, IPv4 is now
the default (this is a change from previous versions). Passing ssh the
-6 flag will cause IPv6 addresses to be used. Once the current issues
with using IPv6 on machines with IPv4 addresses have been solved, the
previous default will be restored
Description-ru: SSH использует по умолчанию протокол версии 2.
Эта версия SSH (в отличии от предыдущих) использует по умолчанию
протокол версии 2. В этой версии протокола изменен формат файлов
ключей, так что ваши старые ключи станут бесполезными. Вы можете либо
указывать опцию '-1' для ssh, чтобы принудительно использовать более
старую версию протокола, либо сгенерируйте новый ключи. Протокол
версии 2 более защищенный, и поэтому предопределен по умолчанию. См.
подробности в файле README.Debian.
.
Также из-за проблем взаимосоответствия IPv4 и IPv6, сейчас по
умолчанию по умолчанию используется IPv4 (в отличии от предыдущих
версий). Чтобы использовать IPv6, надо задать флаг -6. Как только все
сложности с использованием IPv6 на машинах с адресами IPv4 будут
решены, то прежнее поведение по умолчанию будет восстановлено.
Template: ssh/ancient_version
Type: note
Description: You are trying to upgrade from an ancient version of non-free ssh
This is bound to be using IDEA encryption for your identity files.
You should upgrade to a vaguely contemporary (1.2.15 or later) version of
non-free ssh, and then upgrade all your key files using ssh-keygen -u
before attempting to migrate to OpenSSH.
.
Alternatively, you could just forget about that, and generate new keys.
Description-ru: Вы пытаетесь обновить древнюю версию коммерческого ssh
Она ограничена использованием шифрования IDEA для ваших файлов
идентификации. Рекомендуется обновить более современные версии (1.2.15
или более поздние) коммерческого ssh, и потом обновить ваши ключевые
файлы командой `ssh-keygen -u` перед попыткой перейти на OpenSSH.
.
Как вариант, можете забыть обо всем этом и сгенерировать новые ключи.
Template: ssh/use_old_init_script
Type: boolean
Description: Do you want to continue (and risk killing active ssh sessions) ?
The version of /etc/init.d/ssh that you have installed, is likely to kill
all running sshd instances. If you are doing this upgrade via an ssh
session, that would be a Bad Thing(tm).
.
You can fix this by adding "--pidfile /var/run/sshd.pid" to the
start-stop-daemon line in the stop section of the file.
Description-ru: Вы хотите продолжить (рискуя потерять активные ssh-соединения)?
Версия /etc/init.d/ssh, которую вы устанавливаете, может убить все
запущенные процессы ssh. Если вы осуществляете это обновление через
ssh сессию, то это Плохая Вещь (tm).
.
Это можно исправить добавлением "--pidfile /var/run/sshd.pid" в строке
start-stop-daemon в разделе stop этого файла.
Template: ssh/forward_warning
Type: note
Description: NOTE: Forwarding of X11 and Authorization disabled by default.
For security reasons, the Debian version of ssh has ForwardX11 and
ForwardAgent set to ``off'' by default.
.
You can enable it for servers you trust, either
in one of the configuration files, or with the -X command line option.
.
More details can be found in /usr/share/doc/ssh/README.Debian
Description-ru: ПРИМЕЧАНИЕ: Форвардинг X11 и Authorization запрещен по умолчанию.
По причинам безопасности, в версии для Debian ssh имеет ForwardX11 и
ForwardAgent установленными в ``off'' по умолчанию.
.
Вы можете разрешить их для серверов, которым доверяете либо в одном из
настроечных файлов, или параметром командной строки -X.
.
Дополнительую информацию можно найти в /usr/share/doc/ssh/README.Debian
Template: ssh/insecure_rshd
Type: note
Description: Warning: rsh-server is installed --- probably not a good idea
having rsh-server installed undermines the security that you were probably
wanting to obtain by installing ssh. I'd advise you to remove that package.
Description-ru: Предупреждение: установлен rsh-server --- видимо, не очень хорошо
Установленный rsh-server снижает безопасность, которую вы вероятно
хотите повысить устанавливая ssh. Рекомендуется удалить этот пакет.
Template: ssh/insecure_telnetd
Type: note
Description: Warning: telnetd is installed --- probably not a good idea
I'd advise you to either remove the telnetd package (if you don't actually
need to offer telnet access) or install telnetd-ssl so that there is at
least some chance that telnet sessions will not be sending unencrypted
login/password and session information over the network.
Description-ru: Предупреждение: установлен telnetd --- видимо, не очень хорошо
Я рекомендовал бы вам удалить пакет telnetd (если вам действительно не
нужен доступ telnet) или установить telnet-ssl, чтобы иметь хотя бы
возможность не передавать по сети незашифрованные имена и пароли
пользователей и прочую информацию в telnet-сессиях.
Template: ssh/encrypted_host_key_but_no_keygen
Type: note
Description: Warning: you must create a new host key
There is an old /etc/ssh/ssh_host_key, which is IDEA encrypted.
OpenSSH can not handle this host key file, and I can't find the
ssh-keygen utility from the old (non-free) SSH installation.
.
You will need to generate a new host key.
Description-ru: Предупреждение: вы должны создать новый ключ машины.
Есть старый /etc/ssh/ssh_host_key, который зашифрован IDEA. OpenSSH не
может работать с этим ключом машины, и я не могу найти утилиту
ssh-keygen от старой (несвободной) инсталляции SSH.
.
Вам надо будет сгенерировать новый ключ хоста.
Template: ssh/SUID_client
Type: boolean
Default: true
Description: Do you want /usr/bin/ssh to be installed SUID root?
You have the option of installing the ssh client with the SUID bit set.
.
If you make ssh SUID, you will be able to use Rhosts/RhostsRSA
authentication, but will not be able to use socks via the LD_PRELOAD
trick. This is the traditional approach.
.
If you do not make ssh SUID, you will be able to use socks, but
Rhosts/RhostsRSA authentication will stop working, which may stop you
logging in to remote systems. It will also mean that the source
port will be above 1024, which may confound firewall rules you've set up.
.
If in doubt, I suggest you install it with SUID. If it causes
problems you can change your mind later by running: dpkg-reconfigure ssh
Description-ru: Хотите установить /usr/bin/ssh как SUID root?
Вы имеете возможность установить /usr/bin/ssh с установленным битом
SUID.
.
Если вы делаете ssh SUID, то вы сможете использовать аутентификацию
Rhosts/RhostsRSA, но не сможете использовать socks через LD_PRELOAD.
Это традиционное поведение.
.
Если вы сделаете ssh SUID, то вы сможете использовать socks, но зато
аутентификация Rhosts/RhostsRSA не будет работать, что может сделать
невозможным вашу регистрацию на удаленных системах. Также это означает
что номер источникового порта будет больше 1024, что может не нарушить
работу установленных вами правил файрвола.
.
Если вы не знаете, что решить, то рекомендуется установить его с битом
SUID. Если вы потом передумаете, то эту установку можно будет изменить
командой: "dpkg-reconfigure ssh".
Template: ssh/run_sshd
Type: boolean
Default: true
Description: Do you want to run the sshd server ?
This package contains both the ssh client, and the sshd server.
.
Normally the sshd Secure Shell Server will be run to allow remote
logins via ssh.
.
If you are only interested in using the ssh client for outbound
connections on this machine, and don't want to log into it at all
using ssh, then you can disable sshd here.
Description-ru: Хотите запустить сервер sshd?
Этот пакет содержит и ssh-клиент, и ssh-сервер.
.
Обычно sshd Secure Shell Server запускается для удаленного входа в
регистрации в системе через ssh.
.
Если вас интересует только использование ssh-клиента для исходящих
соединений с этой машины, и вы не хотите входить в ее систему через
ssh, то вы можете сейчас запретить sshd.
|
