forum.opennet.ru

"Релиз OpenSSH 7.6"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Релиз OpenSSH 7.6"	+/–
Сообщение от noname.htm (ok), 05-Окт-17, 10:06
Червь меняет вызов ssh через алиас на свой враппер, который просто перехватит пароль к серверу и ключу - вуаля. Если машина скомпрометирована, то лучший путь - переустановка с нуля, т.к. наворотить можно при желании так, что пол жизни разбираться будешь.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Релиз OpenSSH 7.6, opennews, 04-Окт-17, 12:08 [смотреть все]

вот accept-new это реально полезно, Ivan1986, 04-Окт-17, 12:08 (1) //
- Воистину так , Аноним, 04-Окт-17, 14:57 (10)
- Мы тоже одобряем , Товарищ майор, 04-Окт-17, 14:58 (11)
Вангую волну червей использующих эту фишку, souryogurt, 04-Окт-17, 12:15 (2) //
- Да с чего бы Во-первых, подобный функционал давно используется Во-вторых, коль п, AlexYeCu_not_logged, 04-Окт-17, 12:30 (5) //
  - Ну, наверное, я что-то не так понимаю Я представил себе обычного непривилегиров, souryogurt, 04-Окт-17, 12:47 (7) //
    - Возможно конечно, извращаться можно по разному, а можно не ждать у моря погоды, , angra, 04-Окт-17, 17:34 (15)
      - Если юзер по паролю логинится или ключ зашифрован и агент не запущен, тогда в эт, EHLO, 04-Окт-17, 18:16 (17)
        
        Червь меняет вызов ssh через алиас на свой враппер, который просто перехватит па , noname.htm, 05-Окт-17, 10:06 (32)
    - Звучит правдоподобно Но судя по описанию, в таком случае интерактивной сессии не, anonimus, 04-Окт-17, 19:27 (18)
- авторы червей - грамотные ребята, и давно ее заимплементили самостоятельно Но д, нах, 04-Окт-17, 13:43 (8)
Есть механизм обновления в ssh authorized_keys старого публичного ключа на но, Аномномномнимус, 04-Окт-17, 12:19 (3) //
- агент _ничего_ не знает о твоем публичном ключе А хосты ничего не знают о том, ч, нах, 04-Окт-17, 12:29 (4)
- authorized_keys на сервере описывает ключи, по которым сервер узнаёт вас клиент, Аноним, 04-Окт-17, 12:34 (6) //
  - Ну собственно вопрос товарища был - есть ли такое готовое, чтобы самому не писа, Crazy Alex, 04-Окт-17, 16:34 (12) //
    - подобный менеджмент состоит из импорта в ssh-agent обоих ключей старый новы, забыл_пароль_от_тигар, 04-Окт-17, 17:23 (14)
      - Да, sed, awk, ansible, ещё вагон костылей и скрипты поверх всего этого зоопарка , Аномномномнимус, 04-Окт-17, 20:47 (21)
        
        твои патчи функционала, который нужен из коробки, наравне с ssh-copy-id отве, забыл_пароль_от_тигар, 05-Окт-17, 10:08 (33)
- ssh-copy-id с авторизацией по старому ключу, нет , Борщдрайвен бигдата, 04-Окт-17, 14:26 (9) //
  - ssh-copy-id придётся каждый раз руками набирать, когда хостов много и они постоя, Аномномномнимус, 04-Окт-17, 20:01 (19) //
    - шелл, оказывается, тоже ниасилен, как и sed Ну понятно, виндyзятник до такой ст, пох, 04-Окт-17, 21:32 (22)
      - Виндузятникам на эту фичу как правило плевать, потому что у них авторизация разр, Аномномномнимус, 04-Окт-17, 21:47 (23)
    - Если за много лет в таком сценарии не освоен хоть поверхностно какой-нибудь ansi, Борщдрайвен бигдата, 06-Окт-17, 17:33 (50)
жаль аркфору, быстрый был А что сейчас самое быстрое , pfg21, 04-Окт-17, 16:44 (13) //
- aes128-gcm openssh com у меня выдает 500 МБ сек при копировании с localhost на , Stax, 04-Окт-17, 17:54 (16) //
  - у меня есть файлопомойка на стареньком проце, тех времен когда о шифрации сильно, pfg21, 04-Окт-17, 20:41 (20) //
    - э нет, это _твое_ время, а не машинное, которое _ты_ ждешь, пока оно докопирует , пох, 04-Окт-17, 22:33 (25)
  - у меня атом 2011го года - мне его в помойку нести, потому что ssh-вырежем-все-по, пох, 04-Окт-17, 22:22 (24) //
    - Не хотите - не несите А что, для остального веб браузинг и тп хватает, а вот , Stax, 04-Окт-17, 22:35 (26)
      - с некоторыми разумными ограничениями - пока хватает аппаратного ускорения видео, пох, 05-Окт-17, 01:41 (27)
        
        Конкретно в данном случае - можно запустить копирование и убежать, на что там см, Crazy Alex, 05-Окт-17, 01:55 (28)
        
        прибежал, а оно, опа, отвалилось в процессе Или места не хватило А может неплох, пох, 05-Окт-17, 14:46 (37)
        
        Да я ж не спорю, бывает Но чтобы это было значимо в плане потерь времени - сомн, Crazy Alex, 05-Окт-17, 15:36 (41)
        
        да я как-то особых страданий не испытываю, мне на нем не жабу отлаживать хотя, , пох, 05-Окт-17, 17:56 (44)
        
        Так и запишем 1 netcat не осилен 2 виртуалки на какой-то дряни запускаются, , EHLO, 05-Окт-17, 09:42 (31)
        
        ну, для нетката надо, как минимум, иметь лишний открытый порт в файрволле А куд, Crazy Alex, 05-Окт-17, 11:19 (34)
        
        пускай он сам отмазки придумывает, не подсказывайкуда и зачем и что в этом плохо, EHLO, 05-Окт-17, 13:22 (36)
        для ssh тоже, но мне не жалко - просто не воспринимаю я netcat как способ переда, пох, 05-Окт-17, 14:59 (40)
        
        ssh и так везде есть, там порт один хрен как-то открывается , Crazy Alex, 05-Окт-17, 15:39 (42)
        
        ты явно не тамагочил vmware Есть-то он есть, но при попытке его включить загора, пох, 05-Окт-17, 17:50 (43)
        
        неткат на, хм, esxi, точно-точно есть - Стоит ли гонять гигабайтный образ без , пох, 05-Окт-17, 14:55 (38)
        
        Говоришь они в VmWare настолько ненавидят своих пользователей, что приложили уси, EHLO, 05-Окт-17, 21:10 (45)
        
        а, точно, это ж линукс, там md5sum должен быть как только героические девелоперы, пох, 06-Окт-17, 15:36 (47)
      - Удалённые X-ы, LTSP, Чтобы работало нормально приходится за каждый такт борот, John, 05-Окт-17, 09:12 (30)
        
        серьезно Мне казалось, там главное rtt , пох, 05-Окт-17, 14:55 (39)
- если не аппаратный aes - то chacha20, Crazy Alex, 05-Окт-17, 01:57 (29) //
  - Спасибо, запомню на будущее , pfg21, 05-Окт-17, 11:23 (35)
- Самое печальное, что оно еще и в одно ядро упирается А так есть вроде патчики с, Ананас, 06-Окт-17, 09:24 (46) //
  - ага, знаем мы эти патчики - времен sshd версии 4 0, до героичных выпиливателей , пох, 06-Окт-17, 15:42 (48)
А что за SFTP и как им пользоваться Клиент какой должен быть Firefox сможет ка, АнонимХ, 06-Окт-17, 16:36 (49) //
- https duckduckgo com q man sftp Но, если ты спрашиваешь, то тебе не надо , Andrey Mitrofanov, 06-Окт-17, 18:37 (51) //
  - Ясно, очередной ненужный комбайн Dropbear пора штатно ставить вместо этого syst, Аноним, 07-Окт-17, 08:13 (53)
Кстати, а все правильно прочитали вот это Режим включается брюки превращаются, пох, 06-Окт-17, 20:05 (52)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру