| 1.1, Аноним (1), 14:34, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –12 +/– |
Почему по дефолту SSH не отключает вход по паролю - не понятно. Хотя уже давно известны случае даже простых брутфорсных подборов.
| | |
| |
| 2.4, Аноним (4), 14:40, 23/10/2026 [^] [^^] [^^^] [ответить]
| +4 +/– |
Так ведь, чтобы сгенерировать и добавить на сервер свой ключ, сначала нужно войти по паролю, по-другому никак. Если по дефолту вход по паролю будет откючен, а свой ключ для входа ты еще не добавил, как ты подключишься к серверу?
| | |
| |
| 3.7, Аноним (1), 14:52, 23/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
В данном случае мы пытаемся убрать любой факт присутствия пароля. Поэтому только какой-нибудь альтернативный способ добавления ключа.
| | |
| 3.13, Аноним (13), 15:05, 23/10/2026 [^] [^^] [^^^] [ответить]
| +5 +/– |
Как ты подключишься к серверу по паролю? Тебе нужно чтобы кто-то создал пользователя и сообщил тебе пароль. Если этот кто-то может создать пользователя, то почему бы ему не положить туда и ключ заодно?
| | |
| |
| |
| 5.26, Аноним (26), 15:40, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Больше не покупай у них сервера. В нормальных местах можно свой публичный ключ указать.
| | |
| |
| 6.47, Аноним (47), 17:11, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ещё неизвестно, что безопаснее: получить от них пароль, тут же залогиниться по SSH и самому всё сделать, или закачивать ключ через браузер и ихний мутный фронтенд. Сразу после установки ОС всё равно какое-то время она очень слабо защищена, пока настроишь все iptables и прочее.
| | |
| |
| 7.48, Жук (?), 17:25, 23/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
Так ты же публичный ключ туда через них закачаешь, а не приватный.
Если публичный даже и утечет куда-либо, то вообще пофиг.
А хостер и так имеет полный доступ к твоей машине в системе виртуализации.
| | |
|
| 6.63, Аноним (4), 19:45, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
А в нормальных местах можно купить за 2 евро в месяц с полным ядром от AMD EPYC 9454, без ограничений по нагрузке, 2 ГБ ОЗУ, 30 ГБ NVME и 20 ТБ трафика?
| | |
|
| 5.34, Энтомолог_русолог (ok), 16:33, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Все хостинг-провайдеры дают возможность сразу положить ключ, без всяких паролей
Прекращай в глаза любиться
| | |
|
|
| 3.52, Аноним (52), 17:54, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> свой ключ для входа ты еще не добавил
А зачем свой ключ куда-то добавлять? Ставишь сразу с вшитым сертификатом со своего образа и забудь уже про эту мышиную возню с ключами, паролями. А потом вася уволился, а ключи не удалили, потому что вон туда он лазил срочно чинить, ему без тикета ключ добавили, а к концу инцидента благополучно забыли, зачем вообще так подставляться? Это ж не локалхост под кроватью.
| | |
| 3.67, penetrator (?), 20:29, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
очень даже как, но стандартного единого для всех дистров способа нет
что касается новости единственное что инетресено это
"Для сбора паролей к SSH было организовано перенаправление SSH-запросов на один из 12 серверов злоумышленников."
все остальное обычный митм который выдавал неверный фингерпринт на который юзер забил
| | |
|
| 2.5, Аноним (5), 14:45, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
В DragonFlyBSD так и сделано. Это во всяких RHEL8 (в современных хз, не проверял) даже PermitRootLogin включен по-дефолту.
| | |
| |
| 3.17, Ivan_83 (ok), 15:18, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Запрещать вход root - большая глупость, которая увеличивает секурность практически никак.
| | |
| |
| 4.60, Аноним (60), 19:19, 23/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Как и все эти вопли, когда пользовательское приложение орет, что не будет работать под рутом. Хотя это вообще не его собачье дело.
| | |
| |
| 5.64, Аноним (52), 19:48, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Тяжёлое наследие юникс-систем семидесятых помноженное на неудержимое желание аутишников косплеить эту романтическую эпоху. Фетишизм чистой воды.
| | |
| |
| 6.71, Аноним (71), 21:18, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
А что ты здесь до сих пор? Чего не пользуешся наследием 1990-х? Там можно под Administrator работать всем, софт запускать.
| | |
|
|
|
|
| 2.8, Аноним (8), 14:53, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Это же какие простые брутфорсные подборы, если пароли словарные?
| | |
| |
| |
| 4.61, Аноним (61), 19:35, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Необходимость бекапов и само наличие ключа в виде данных на сколько-нибудь рабочей машине делает ключ не более секурным, чем сложный пароль
| | |
| |
| 5.68, фф (?), 20:50, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
а вы бекапы, особенно чувствительных данных типа приватных ключей, не шифруете чтоли?
| | |
|
|
|
| 2.37, Аноним (52), 16:38, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Достаточно сверять отпечатки ключей сервера, но соевые без TOFU не могут.
| | |
|
| 1.2, опеншлёпивпродакшн (?), 14:35, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Наконец-то эти предупреждения оправдали себя. Кто-то не удержался, а надо было подождать ещё 10 лет, когда у всех будет StrictHostKeyChecking=no.
| | |
| |
| 2.3, Аноним (1), 14:40, 23/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Дать им манок-сервер со всякими мусорными почтовыми сервисами. Пусть тратят силы на это)
Как вариант.
| | |
|
| 1.6, Энтомолог_русолог (ok), 14:48, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– | |
> вредоносное ПО Ebury 1.8.3
Увидев ссылку подумал там на гитхаб она, типа «можете взять исходники вредоноса или бинарник от автора». А она на какую-то помойку eset
| | |
| |
| |
| 3.16, Энтомолог_русолог (ok), 15:18, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Этот Eset вендузятники знают.
Да вроде уже и виндузятники никаких левых (анти)вирусов не юзают, говорят в 10/11 достаточно MSного
| | |
| |
| 4.72, Аноним (72), 21:30, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
На самом деле антивирус вообще не нужен. Окна последних версий настолько защищены что никокй вирус ничего не сделает.
| | |
|
| |
| 4.35, Энтомолог_русолог (ok), 16:35, 23/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
А зачем?
Не, я могу понять когда у тебя файлопомойка на самбе или когда у тебя свои почтовые сервера, а не чужие. Там еще может пригодиться. А зачем бы на десктопе в линухе антивирь? Юзаю линуху на десктопе с 2000 года(до этого 1997-2000 юзал FreeBSD) и пока за эти 26 лет не было необходимости в антивире на моем компе
| | |
| |
| 5.49, maximnik0 (?), 17:25, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
2-ная загрузка.Проверить что скачал _сейчас ситуация получше,а раньше даже на проверенных сайтах запросто можно было троян словить.Переносные диски-задолбался автораны всякие вырезать.У клиентов - винда не стартует: вирус в 80% случаев.А xp чем хороша была - можно было даже не стартующию операционку поченить через средство проверки системных файлов.
| | |
|
|
|
| 2.24, Аноним (24), 15:33, 23/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
ESET -- один из немногих, которых ещё не стыдно поставить.
Не так напозорился, скажем так.
| | |
|
| 1.14, Аноним (14), 15:15, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
Минуточку!
Но ведь таким способом, если я правильно понимаю, как работает ssh, перехватить можно было не открытое содержимое пароля, а его хэш?
Т.е. сервер передаёт соль клиенту, клиент считает хэш пароля с этой солью, и передаёт посчитанный хэш обратно?
То есть после этого надо было ещё и пароль по хэшу подобрать.
Впрочем, возможно, при этом ещё и согласовывался самый нестойкий из поддерживаемых клиентом алгоритмов.
| | |
| |
| 2.19, eugener (ok), 15:25, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Если работало как вы описываете, то пароль они узнать не могли, но это и не нужно, они работали как человек в середине и просто передавали соль/хеш между сторонами, ну а дальше вклинивались в сессию и выполняли свои действия.
| | |
| |
| 3.28, Ivan_83 (ok), 15:43, 23/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
Если сервер сливает какой то nonce/соль то на этом ваш перехват пароля обламывается.
Если вы вместо nonce сервера передадите свою - то в ответ получите какойнить hmac(nonce, password) и обратно этот фарш вы не провернёте чтобы достать пароль и повторить hmac с nonce полученным от сервера.
| | |
| |
| 4.30, eugener (ok), 15:50, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
я и написал, что пароль так не перехватить, но это и не нужно, достаточно стать man-in-the-middle (передавать данные между сторонами как есть) в аутентифицированной сессии.
| | |
| |
| 5.36, Ivan_83 (ok), 16:38, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ээээ а в чём прикол то?
Ну будешь ты зашифрованные данные не ядром ОС роутить а в приложении из сокета в сокет прекладывать - это же ничего тебе не даст.
| | |
| |
| 6.40, eugener (ok), 16:43, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Расшифрованные! Там же ясно написано что сессионные ключи не совпадали и под раздачу попали те, кто проигнорировал предупреждение о подключении к неизвестному серверу.
| | |
|
|
|
|
| 2.23, funny.falcon (?), 15:33, 23/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
Кажется, ты не прав: ssh получает пароль в исходном виде, чтобы аутентифицировать пользователя в системе через PAM. Если он получит хешированный с рандомной солью, то как он его сравнит с содержимым /etc/password ? А PAM может утентифицировать пользователей и не из локального списка.
https://www.rfc-editor.org/info/rfc4252/#section-8
| | |
| 2.27, Ivan_83 (ok), 15:40, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Там разные способы передачи есть, в том числе через агента.
Но после получения хостового ключа и наборов шифров соединение переходит на зашифрованный режим и считается что передавать там пароль в открытом виде не проблема.
Кроме того логин промт передаётся тоже текстом и настраивается.
| | |
| 2.56, Zzz (??), 18:28, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Здесь речь про интерактивный вход. Сервер принимает символы пароля в открытом виде, сохраняет их и организует сессию к легитимному хосту.
У подставного сервера отпечаток ключа не соответствует отпечатку, сохраненному у пользователя. Это как раз и вызывает предупреждение.
| | |
| |
| 3.70, Аноним (70), 21:08, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> У подставного сервера отпечаток ключа не соответствует отпечатку, сохраненному у пользователя. Это как раз и вызывает предупреждение.
И не дает клиенту присоединиться к х3р пойми какому серверу, а вот если отпечаток не сохранен, тогда беда при первом коннекте, но все же выявить MitM в таком случае можно, если только подсмотреть отпечаток после соединения с сервером на самом сервере и надеяться на то, что человек по середине тупо не подделывает этот отпечаток (последовательность байт) при передаче. Человек по середине должен фактически как только получит пароль от сервера, сам зайти в него и подсунуть свои же ключи, а потом пассивно все расшифровывать, чтобы не заморачиваться с проблемами активного MitM-а.
| | |
| |
| 4.74, Аноним (74), 21:44, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
ИМХО отпечаток не пересылается по сети, он вычисляется на клиентской машине после получения публичного ключа сервера, не?
| | |
|
|
|
| 1.59, nagual (ok), 19:09, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Вор у вора отмычку украл. Хорошие люди по паролям через тор-сеть на свои сервера не ходят.
| | |
| |
| 2.69, trampSpirit (?), 20:57, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Не тебе решать как и кому ходить. Интернет-Это последняя территория свободы. И все любители охолопить люднй должны идти лесом.
| | |
|
| 1.62, Аноним (61), 19:36, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Ждём скандал с выходными узлами КВНов, заботливо созданных "добрыми дядями" для страждущих котиков с тытрубчика, верящих в добрых копов.
| | |
| 1.65, Аноним (65), 20:03, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> Как именно атакующие получили доступ к захваченным Tor-узлам пока не ясно
Вроде понятно, точно так же, как с пейджерами, цисками и HSM.
| | |
| 1.76, Аноним (76), 22:18, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> всего в Tor около 3000 выходных узлов
Tor все?
Больше не дает ни анонимности ни секурности?
Все под трехбуквенными организациями и какерами???
| | |
|
