forum.opennet.ru

"Релиз OpenSSH 8.5"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Релиз OpenSSH 8.5"	+2 +/–
Сообщение от Аноним (21), 03-Мрт-21, 12:36
Это не штатный инструмент OpenSSH, а нагромождение костылей, которые либо имеют не нулевой шанс угробить старый конфиг развалив авторизацию, либо пытаются заменить собой единую точку авторизации в корпоративном сегменте, хотя это то как раз и ошибочный путь. А когда есть пачка разных серверов, от разных кастомеров и нужно по ним ходить ручками, нужен именно штатный механизм обновления ключей, не предполагающий установку доп. ПО всем подряд
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Релиз OpenSSH 8.5, opennews, 03-Мрт-21, 09:34 [смотреть все]

Что-то сегодня всё больше dropbear вижу, про сабж никто и не думает , Аноним, 03-Мрт-21, 09:34 (1) //
- А ну ещё teleport может быть, раньше то один dropbear был повсеместно , Аноним, 03-Мрт-21, 09:36 (2)
- А в чём прикол Какая-то шарага заморочилась протолкнуть его штатно на хостинге , Аноним, 03-Мрт-21, 09:42 (4) //
  - Я не знаю, не я выбирал Может быть, совместимость с легаси триггерит девопсов , Аноним, 03-Мрт-21, 09:58 (6)
- Сравнил пинцет для бровей с мультитулом , YetAnotherOnanym, 03-Мрт-21, 11:19 (16) //
  - А какие применения вы видите Более близкое сравнение будет ЭВМ 50х годов и сего, Аноним, 03-Мрт-21, 11:24 (17) //
    - ЭВМ 50-х годов остались в 50-х А сабж прекрасно развивается и сейчас, чему свид, Аноним, 03-Мрт-21, 13:39 (23)
      - Ну почему, вон мейнфреймы тех лет как и кобол до сих пор используются , Аноним, 03-Мрт-21, 13:55 (25)
- Никогда не видел этого dropbear в реальной жизни, только sshd , Owlet, 04-Мрт-21, 19:47 (34) //
  - На роутерах стоит dropbear, ибо всего в обрез , Аноним, 04-Мрт-21, 23:48 (37)
А вот есть что-то такое же, но для обновления на сервере ключей клиента в чуть б, Аноним, 03-Мрт-21, 09:41 (3) //
- Решение есть В следующий раз когда будет сообщение с кучей букв и словами warni, Аноним, 03-Мрт-21, 09:47 (5) //
  - и при чём тут ключи клиентов С не тем ключом ты тупо не авторизуешься, без всяк, Аноним, 03-Мрт-21, 12:34 (20)
- Ansible, Puppet , Просто, 03-Мрт-21, 10:44 (14) //
  - Это не штатный инструмент OpenSSH, а нагромождение костылей, которые либо имеют , Аноним, 03-Мрт-21, 12:36 (21) //
    - Весь мир использует эти и аналогичные средства автоматизации А тебе штатные мех, Просто, 03-Мрт-21, 16:56 (29)
      - Python он требует Так что изредка сталкиваюсь с тем, что надо сначала его накат, PereresusNeVlezaetBuggy, 05-Мрт-21, 16:33 (41)
        
        Не нужно это тут рассказывать Они начнут кричать что только некоторые модули тр, Анончик, 06-Мрт-21, 15:11 (42)
        
        есть еще cdist, но да, слегка маргинален, возможно , gred, 06-Мрт-21, 21:55 (43)
- ssh сертификаты умеет, меняйте хоть каждый день , Аноним, 03-Мрт-21, 14:20 (26)
- Генерируешь новый ключ на своей машине Дальше с помощью ssh-copy-id копируете н, FSA, 11-Мрт-21, 10:08 (44)
Если я верно помню, в протоколах, где хеш используется для подписи самого сертиф, Аноним, 03-Мрт-21, 10:10 (8) //
- Вернее не ключ, а сертификат , Аноним, 03-Мрт-21, 10:10 (9)
А в dropbear они из коробки поддерживаются ed25519 точно нет, в роутерах что фл, Аноним, 03-Мрт-21, 10:13 (10) //
- ed25519 _из_коробки_ - точно поддерживается А если в твоем роутере нарочно его , Аноним, 03-Мрт-21, 10:45 (15) //
  - https openwrt org docs guide-user security dropbear public-key auth providing_, Аноним, 03-Мрт-21, 22:10 (31) //
    - Спроси у своего trusted shitwrt или как там его, зачем они сэкономили аж 7 5kВ _, ., 04-Мрт-21, 13:05 (32)
      - Потому что там реально памяти в обрез Что на 4 MB флехи, что на 8 и 32 оператив, Аноним, 04-Мрт-21, 23:47 (36)
- В пределах оно не поддерживается просто потому, что поддержка ed25519 не так дав, edo, 04-Мрт-21, 17:59 (33)
Вы ещё аттестацию прикрутите , Аноним, 03-Мрт-21, 10:17 (12)
долбанные белки-истерички Дайте мне 40, я вам отдам все свои ключи и так, без н, Аноним, 03-Мрт-21, 10:25 (13) //
- Это всего 2 6 миллиона рублей , Ананимус, 03-Мрт-21, 11:25 (18) //
  - Я готов и рублями, тащите уже ж , пох., 03-Мрт-21, 12:02 (19)
- Продам новые ключи SSH за 1 биткойн, 5 штук , Сейд, 03-Мрт-21, 12:41 (22) //
  - херассе ты жадный Да ладно, чего там - продам и новые за те же 50000, чур - нал, пох., 03-Мрт-21, 13:46 (24) //
    - Обсудим организацию картеля в XMPP , Сейд, 03-Мрт-21, 21:04 (30)
    - Это все нивалидная фигня Я буду валидировать ключи за 60 стоимости , Аноним, 04-Мрт-21, 23:47 (35)
После обновления клиента на 8 4 не получилось полключиться к роутеру по ключу Х, Аноним, 03-Мрт-21, 14:23 (27) //
- Серьёзно Чёрт, а я переживал, что это с моим роутером Ололошечки , Аноним, 03-Мрт-21, 14:26 (28)
Здравствуйте Подскажите, sntrup761x25519-sha512 openssh com а это как Х25519 э, Бернулли, 04-Мрт-21, 23:52 (38) //
- Дошло c,r_enc Hide r,pk,cache cache is Hash4 pk r 256 бит вполне хватае, Бернулли, 05-Мрт-21, 01:44 (39) //
  - https github com openssh openssh-portable blob master kexsntrup761x25519 c, Бернулли, 05-Мрт-21, 02:29 (40)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру