Исходное сообщение
"Подробности про второй взлом Matrix. Скомпрометированы GPG-к..." Отправлено Твой влажный сокет, 13-Апр-19 20:41
> Интересно, когда ssh научится проверять _одновременно_ ключи и пароли А он уже давно умеет 2FA. Но дремучие админы локалхоста об этом не догадываются. >это ж сломает нахрен концепцию чудо-сервера-с-конфигами, Это сломает и концепцию одного супер-админа. Придется ведь долго-долго каждый сервер ручками настраивать и держать пароли и конфиги ко всем тысячам машин в голове. Ведь configuration management - зло и автоматизация не нужна. >с доступом ко всему, так любимую девляпсами. У "девляпсов" уже давно KMS и 2FA везде. >Ну и ключ должен быть не один на все, а индивидуальный для каждого, и с ограничением, откуда и кто может им ходить И еще для каждого сервера свой =). В итоге у нас будет X серверов x Y пользователей x Z источников подключения. Конечно же это нужно делать вручную ибо автоматизация зло и дыра в инфраструктуре. Можно будет сразу профиль организации поменять на "SSH key management".