Veraltete Optionen beim Neustart von openssh in Stretch

Heute, nachdem Updates in Debian Stretch durchgeführt wurden, wurden folgende Warnungen angezeigt, wenn der sshDienst mit meiner aktuellen Konfiguration neu gestartet wurde :

/etc/ssh/sshd_config line 17: Deprecated option KeyRegenerationInterval
/etc/ssh/sshd_config line 18: Deprecated option ServerKeyBits
/etc/ssh/sshd_config line 29: Deprecated option RSAAuthentication
/etc/ssh/sshd_config line 36: Deprecated option RhostsRSAAuthentication
[....] Restarting OpenBSD Secure Shell server: sshd
/etc/ssh/sshd_config line 17: Deprecated option KeyRegenerationInterval
/etc/ssh/sshd_config line 18: Deprecated option ServerKeyBits
/etc/ssh/sshd_config line 29: Deprecated option RSAAuthentication
/etc/ssh/sshd_config line 36: Deprecated option RhostsRSAAuthentication

Was passiert hier?

Verwendung von Debian 9 mit OpenSSH 7.4

Im aktuellen Stretch-Update wurde die opensshVersion von 7.3 auf 7.4 geändert und am 19.12.2016 veröffentlicht.

Wie aus den Versionshinweisen und den @ Jakuje-Kommentaren hervorgeht, haben OpenSSH-Betreuer die entsprechenden Konfigurationsoptionen endgültig entfernt, da sie veraltet sind.

So können die Leitungen sicher entfernt werden.

Nehmen Sie auch den Kopf von:

Hinweis auf zukünftige Abschreibungen

Wir planen, in zukünftigen Versionen mehr ältere Kryptografie zu entfernen, insbesondere:

• In ungefähr August 2017 wird die verbleibende Unterstützung für das
  SSH v.1-Protokoll entfernt (nur für Clients und zur Zeit zur Kompilierungszeit deaktiviert).

• In derselben Version wird die Unterstützung für Blowfish- und RC4-Chiffren sowie den HMAC RIPE-MD160 entfernt. (Diese sind derzeit zur Laufzeit deaktiviert).

• Ablehnung aller RSA-Schlüssel, die kleiner als 1024 Bit sind (das aktuelle Minimum
  sind 768 Bit)

• In der nächsten Version von OpenSSH wird die Unterstützung für das Ausführen von sshd (8) mit deaktivierter Berechtigungstrennung entfernt.

• Die nächste Version von Portable OpenSSH entfernt die Unterstützung für
  OpenSSL-Versionen vor 1.0.1.

Sie können veraltete Konfigurationszeilen folgendermaßen entfernen:

sed -i '/KeyRegenerationInterval/d' /etc/ssh/sshd_config
sed -i '/ServerKeyBits/d' /etc/ssh/sshd_config
sed -i '/RSAAuthentication/d' /etc/ssh/sshd_config
sed -i '/RhostsRSAAuthentication/d' /etc/ssh/sshd_config
sed -i '/UsePrivilegeSeparation/d' /etc/ssh/sshd_config

Und starte den SSH-Daemon neu: systemctl restart sshd