<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">Reply below.</div><div class="gmail_quote"><br></div><div class="gmail_quote">On Thu, Feb 25, 2016 at 9:59 AM, Leif Madsen <span dir="ltr"><<a href="mailto:leif@leifmadsen.com" target="_blank">leif@leifmadsen.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><span style="font-size:12.8px">Apologies if this is a well known issue and I'm just stirring the pot :)</span><div style="font-size:12.8px"><br></div><div style="font-size:12.8px">Attempted to check out Asterisk from Gerrit today, and got a message I didn't recognize.</div><div style="font-size:12.8px"><br></div><div style="font-size:12.8px"><div>>    Cloning into 'asterisk'...</div><div>>    Unable to negotiate with <a href="http://76.164.171.232/" target="_blank">76.164.171.232</a>: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1</div><div>>    fatal: Could not read from remote repository.</div><div>></div><div>>    Please make sure you have the correct access rights</div><div>>    and the repository exists.</div><div><br></div><div>Quick search turned up the answer though. A weak key implementation on Gerrit (which my OpenSSH disables by default):</div><div><br></div><div><a href="http://www.openssh.com/legacy.html" target="_blank">http://www.openssh.com/legacy.html</a><br></div><div><br></div><div>Workaround was to add to my ~/.ssh/config:</div><div><br></div><div><div>>    Host <a href="http://gerrit.asterisk.org/" target="_blank">gerrit.asterisk.org</a></div><div>>        KexAlgorithms +diffie-hellman-group1-sha1</div></div><div><br></div><div>Perhaps this could be modified so that the key exchange is slightly more secure? It's all open source stuff here, so the exchange may not be THAT necessary, but might not be a bad idea :)</div></div></div></blockquote><div> </div><div><br></div><div>Thanks for the heads up on this Leif.  We'll see if we can look into this.</div><div><br></div><div>-- <br></div></div><div class="gmail_signature"><div dir="ltr"><div>Matthew Fredrickson<br>Digium, Inc. | Engineering Manager<br>445 Jan Davis Drive NW - Huntsville, AL 35806 - USA</div></div></div>
</div></div>