Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз OpenSSH 8.4, opennews (??), 28-Сен-20, (0) [смотреть все] долгие лета ssh-у , Аноним (1), 11:21 , 28-Сен-20, (1) +13 // Хм , ssh (ok), 23:41 , 28-Сен-20, (34) –2 // И Вам не хворать, а то весь красный , Michael Shigorin (ok), 16:27 , 29-Сен-20, (48) –1 Не представляю жизни без SSH Ждём ебилдов , Аноним (2), 11:22 , 28-Сен-20, (2) +14 // Не жди net-misc openssh Доступные версии 8 1_p1-r4 8 2_p1-r7 8 3, iCat (ok), 06:11 , 01-Окт-20, (55) Так и запишем проект OpenSSH деятельно содействует ZOG в лице FIDO Alliance в н, Товарищ майор (?), 11:23 , 28-Сен-20, (3) –10 // где вы из под своей шапочки из фольги разглядели в этих алгоритмах для аутентифи, m.makhno (ok), 12:47 , 28-Сен-20, (9) +3 // https research kudelskisecurity com 2020 02 12 fido2-deep-dive-attestations-tr, Аноним (12), 14:09 , 28-Сен-20, (12) –2 // На самом деле хотелось бы ваших коментариев Лично я по ходу чтения понял что нич, Ivan_83 (ok), 05:04 , 29-Сен-20, (43) –1 И что это за извиняюсь материал и коим боком ссш с ним связан Или это надо ч, Аноним (-), 10:13 , 29-Сен-20, (46) вероятно, речь о третьих игроках, которые не вредят торговлей безопасностью и да, Аноним (-), 12:54 , 30-Сен-20, (52) Что вы такое несёте Это-же товарищ майор При нём таких слов употреблять нельзя, barmaglot (??), 15:13 , 28-Сен-20, (14) –5 Можно ли как-то отключить проверку по ssh known_hosts, если у удаленного сервер, Аноним (4), 11:27 , 28-Сен-20, (4) // прошиваю кучу девайсов, сделал себе скрипт, который удаляет хост из known_hosts , Аноним (1), 11:36 , 28-Сен-20, (5) Пропишите в ssh config эти параметры Можно сделать поHost 192 168 UserKno, quilin (?), 11:37 , 28-Сен-20, (6) +13 // sudo apt purge openssh-client -y cd rm -rf ssh проще не , Griggorii (?), 15:56 , 28-Сен-20, (17) –10 // 1 Попробуй сделать это не на deb-дистрибутиве и не на альте 2 Ключи заново ра, Аноним (22), 18:59 , 28-Сен-20, (22) +1 1 На нынешнем альте сперва скажут нет команды apt apt- есть , а apt-get ска, Michael Shigorin (ok), 16:32 , 29-Сен-20, (49) Веришь, нет 8212 замучился каждый раз объяснять студентам видишь незнакомую , Аноним (54), 05:37 , 01-Окт-20, (54) Точно, надо вообще для удобства всего одну опцию GoToHellWithSecurity yesP S, OpenEcho (?), 20:46 , 28-Сен-20, (24) +1   // МИТМ-мужик между мной и локалхостной виртуалочкой ты наверное и туалет в кварти, Аноним (4), 22:39 , 28-Сен-20, (27)   С рождением ребёнка - да , Аноним (31), 23:08 , 28-Сен-20, (31) +6   если у удаленного сервера что-то там изменилось localhostТебя правда инт, OpenEcho (?), 23:10 , 28-Сен-20, (32) +1   Почему У тебя есть два чувака SSH-сервер и SSH-клиент localhost это SSH-клиен, Ананимус (?), 23:17 , 28-Сен-20, (33) –1   может ман почитаеш ну же , Аноним (8), 12:06 , 28-Сен-20, (8) –7 Ответ да Высшее образование - это умение находить нужные знания в источниках , And (??), 15:25 , 28-Сен-20, (15) +3 // В каких В интернетах Лол, нафиг такое образование тогда , Аноним (-), 10:18 , 29-Сен-20, (47) –3 // В документации Прилагаемой к ssh, sshd, ssh_config, sshd_config и так далее До, Аноним (54), 05:30 , 01-Окт-20, (53) Настрой SSH сертификаты, не придется возиться с known_hosts , Ананимус (?), 22:59 , 28-Сен-20, (30) +1 Если аутентификация хоста не важна то можно получить хеш ключа хоста и добавить , Аноним (35), 02:21 , 29-Сен-20, (35) ssh root my_heart, Неанон (?), 11:51 , 28-Сен-20, (7) +5 UpdateHostKeysя много лет ждал, Аноним (10), 13:08 , 28-Сен-20, (10) +2 Не понял про отключение ssh-rsa Это какой-то короткий rsa, вроде rsa-140 Или r, Аноним (13), 14:12 , 28-Сен-20, (13) +1 // Вообще уже много лет рекомендуется использовать ed25519, а не rsa Так что да, у, flkghdfgklh (?), 15:45 , 28-Сен-20, (16) +3 // Yes, sir, господин полковник NSA, мы задачу чётко поняли , . (?), 16:45 , 28-Сен-20, (19) –5 // Да это уже всё, за какие-то 5 лет те бэкдоры стали неактуальны, теперь будет на , Аноним (21), 18:43 , 28-Сен-20, (21) Да, вот только эта рекомендация из серии ECDSA работает быстрее и данных меньше, Ivan_83 (ok), 22:18 , 28-Сен-20, (26) +2 // А как для ssh сгенерить rsa 8192 И главный вопрос, это все серверы подерживают, microsoft (?), 22:56 , 28-Сен-20, (28) –1 ssh-keygen -t rsa -b 16384 -f usr local etc ssh ssh_host_rsa_key -N OpenSSH т, Ivan_83 (ok), 03:18 , 29-Сен-20, (38) Хммм, мне в ответ ssh-keygen говорит - key bits exceeds maximum 16384, microsoft (?), 03:36 , 29-Сен-20, (39) –1 Ну и да с такой длиной ключа к клиенту секунд 20-40 подключатся хехе , microsoft (?), 03:49 , 29-Сен-20, (40) Кстати да, возможно Я помню год назад у меня гит или что то ещё вываливало варни, Ivan_83 (ok), 03:56 , 29-Сен-20, (42) А-аа , Michael Shigorin (ok), 16:36 , 29-Сен-20, (50) –2 Ну и о печальном, теперь деватся некуда, rsa тов майора неустраивает, его просто, microsoft (?), 22:57 , 28-Сен-20, (29) –1 ssh-rsa это просто название конкретного _одного из кучи_ алгоритмов в которых ис, Аноним (35), 02:27 , 29-Сен-20, (36) Ух, пардон, упустил , microsoft (?), 03:12 , 29-Сен-20, (37) –1 Вообще то нет На самом деле NIST двигал тему что теперь есть ECDSA и RSA как бы , Ivan_83 (ok), 03:52 , 29-Сен-20, (41) +1 Если кратко нет, не выкинут , Сейд (ok), 09:13 , 29-Сен-20, (45) +1 В Curve25519 тоже 256 битов, её отключаешь , Сейд (ok), 08:31 , 29-Сен-20, (44) Какие есть тулзы wrapper под Linux для управления FIDO SSH группами ключей , Аноним (18), 16:28 , 28-Сен-20, (18) –1 // Seahorse, Сейд (ok), 21:42 , 28-Сен-20, (25) Интересно в ubuntu 20 04 LTS появится эта версия 8 4 или все так же и будет 8 2 , Аноним (20), 17:35 , 28-Сен-20, (20) –3 Где там iPony со всем устаревшим , Аноним (23), 20:09 , 28-Сен-20, (23) +1 Запарили со своими обновлениями, приходится огребать client_loop send disconnec, d (??), 19:09 , 29-Сен-20, (51) –1 1,2,3,4,7,10,13,18,20,23,51

Сообщения

[Сортировка по времени | RSS]

	24. "Релиз OpenSSH 8.4"	+1 +/–
	Сообщение от OpenEcho (?), 28-Сен-20, 20:46
	Точно, надо вообще для "удобства" всего одну опцию: GoToHellWithSecurity = yes P.S. Для копи/пастов & next-next-ов :    выше рекомендованные опции - означают игнорирование возможной MITM атаки
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	27. "Релиз OpenSSH 8.4"	+/–
	Сообщение от Аноним (4), 28-Сен-20, 22:39
	МИТМ-мужик между мной и локалхостной виртуалочкой? ты наверное и туалет в квартире на навесной замок запираешь?
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Релиз OpenSSH 8.4"	+6 +/–
	Сообщение от Аноним (31), 28-Сен-20, 23:08
	С рождением ребёнка - да. =(
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Релиз OpenSSH 8.4"	+1 +/–
	Сообщение от OpenEcho (?), 28-Сен-20, 23:10
	> МИТМ-мужик между мной и локалхостной виртуалочкой? "если у удаленного сервера что-то там изменилось..." != localhost >ты наверное и туалет в квартире на навесной замок запираешь? Тебя правда интересуют мои туалеты???
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	33. "Релиз OpenSSH 8.4"	–1 +/–
	Сообщение от Ананимус (?), 28-Сен-20, 23:17
	> "если у удаленного сервера что-то там изменилось..." != localhost Почему? У тебя есть два чувака: SSH-сервер и SSH-клиент. localhost это SSH-клиент, виртуалка на локалхосте -- удаленный SSH-сервер.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема