Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Воссоздание RSA-ключей через анализ SSH-соединений к сбойным серверам, opennews (??), 14-Ноя-23, (0) [смотреть все] Многие пользуются чем-то кроме OpenSSH , Аноним (1), 17:24 , 14-Ноя-23, (1) // Ну Есть ещё Dropbear, но там всё что касается ключей, кажется, тоже напрямую , dullish (ok), 17:38 , 14-Ноя-23, (5) // Навряд ли Насколько я знаю, он не поддерживает OpenSSL, в отличие от OpenSSH , Аноним (7), 18:02 , 14-Ноя-23, (7) Ну сходите в гитхаб да посмотрите, из openssh там или ещё откуда второе , Аноним (22), 21:53 , 14-Ноя-23, (22) Подозреваю много где стоит dropbear , Пряник (?), 17:39 , 14-Ноя-23, (6)   // Стоит то да, но используется сильно реже, ИМХО Как минимум я на свои железки с о, Ivan_83 (ok), 20:38 , 14-Ноя-23, (17)   То, где оно стоит, малоинтересно для такой дорогостоящей атаки, требующей пассив, Аноним (29), 23:29 , 14-Ноя-23, (29)   // Ну, если у вас нет навороченных сетевых железок, то конечно , Аноним (7), 14:27 , 15-Ноя-23, (39)   Это зухел то навороченный , Ivan_83 (ok), 15:51 , 16-Ноя-23, (47)   Не тот вопрос Правильный вопрос в цисках и джунях openssh , Аноним (7), 01:17 , 19-Ноя-23, (48)   telnet, pin (??), 19:13 , 14-Ноя-23, (10) В чём-то, кроме компов серверов, виртуалок - практически всегда , nebularia (ok), 20:29 , 14-Ноя-23, (16) Только для алгоритма хэширования ключа SHA-1 , Пряник (?), 17:38 , 14-Ноя-23, (4) // А как включить другую sha Я в мане этого не вижу Вижу ecdsa, ed25519 ssh-rsa25, Аноним (13), 19:34 , 14-Ноя-23, (13) // HostKeyAlgorithms rsa-sha2-256,rsa-sha2-512,rsa-sha2-256-cert-v01 openssh com,rs, Ivan_83 (ok), 20:40 , 14-Ноя-23, (18) // ССЗБ зачем намеренно не использовать наиболее криптостойкий ключ, если он такой, pfg21 (ok), 20:56 , 14-Ноя-23, (20) Криптостойкий он только по вашим оценкам, по моим личным RSA сильно надёжнее и п, Ivan_83 (ok), 06:12 , 15-Ноя-23, (33) –2 будут какие-либо доказательства , anonymous (??), 09:13 , 15-Ноя-23, (36) Ну как же, в криптографии у кого ключ длиннее тот и круче Какие ещё доказательс, Массоны Рептилоиды (?), 11:06 , 15-Ноя-23, (37) тут еще присутствует коэффициент сложности математики у ed25519 она мудренее, п, pfg21 (ok), 12:49 , 15-Ноя-23, (38) Это был сарказм, Массоны Рептилоиды (?), 14:44 , 15-Ноя-23, (40) +1 Сделал мой день Спасибо, мужик , freehck (ok), 17:01 , 15-Ноя-23, (42) –1 Вычислительные затраты на RSA сильно выше, особенно на длинных ключах Кубитов то, Ivan_83 (ok), 15:48 , 16-Ноя-23, (45) Кстати, а почему Мне как стороннику Уd25519 это очень интересно PS EcDSA это п, Аноним (22), 21:55 , 14-Ноя-23, (23) Потому что - rsa 16384 ломать сильно дольше при любом раскладе- подобный конфиг , Ivan_83 (ok), 06:15 , 15-Ноя-23, (34) Наоборот, в силу специфики алгоритма, RSA даже с очень длинными ключами куда про, Аноним (7), 02:45 , 16-Ноя-23, (44) Ну да, ну да , Ivan_83 (ok), 15:49 , 16-Ноя-23, (46) Почему не нужны , Аноним (27), 22:13 , 14-Ноя-23, (27) Сделайте SSH как стандарт l3 VPN во всех роутерах Идеальная защита, Аноним (21), 20:56 , 14-Ноя-23, (21) // И чем оно идеальнее по сравнению с wg , Аноним (7), 22:11 , 14-Ноя-23, (25) // wg вообще мрачный отстой, прибитый гвоздями к полутора шифрам Как только эти шиф, Tron is Whistling (?), 22:42 , 14-Ноя-23, (28) –2 // Согласен Кто-то меняет ключи раз в год, но лично я чувствую себя неуютно если п, Аноним (30), 01:49 , 15-Ноя-23, (30) +2 0, Аноним (31), 03:39 , 15-Ноя-23, (31) АНБ доступ к своим архивам предоставило Или Яровая , Аноним (31), 03:41 , 15-Ноя-23, (32) // всё слито до них, Аноним (35), 08:39 , 15-Ноя-23, (35) +1 189 ключей из 5 2 миллиардов перехваченных пакетов Ложка в супе с такого улова , freehck (ok), 16:59 , 15-Ноя-23, (41) // Смотря кому Если государство богатое, то оно может себе позволить и такой фигнё, Аноним (7), 21:39 , 15-Ноя-23, (43) 1,4,21,31,32,41

Сообщения

[Сортировка по времени | RSS]

	6. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Пряник (?), 14-Ноя-23, 17:39
	Подозреваю много где стоит dropbear.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	17. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Ivan_83 (ok), 14-Ноя-23, 20:38
	Стоит то да, но используется сильно реже, ИМХО. Как минимум я на свои железки с опенврт обычно хожу по вебгую, а вот в х86 по ссш.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (29), 14-Ноя-23, 23:29
	То, где оно стоит, малоинтересно для такой дорогостоящей атаки, требующей пассивного mitm. Неуловимый Джо, в общем
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	39. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (7), 15-Ноя-23, 14:27
	Ну, если у вас нет навороченных сетевых железок, то конечно.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Ivan_83 (ok), 16-Ноя-23, 15:51
	Это зухел то навороченный?)
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (7), 19-Ноя-23, 01:17
	Не тот вопрос. Правильный вопрос: в цисках и джунях openssh?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема