Хранение открытых ключей SSH в DNS

08.10.2007 19:44

Появилась заметка, в которой описывается как организовать хранение открытых ключей SSH в DNS и обеспечить дополнительную проверку подлинности удалённого хоста с их помощью.

исправить +/–

Главная ссылка к новости (http://xgu.ru/wiki/ssh/hostkey...)

Автор новости: xguru

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/12356-ssh

Ключевые слова: ssh, key, dns, crypt

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (6)

1.1, anonymous (??), 10:20, 09/10/2007 [ответить]	+/–
Я, наверное, тупой, но так и не понял фразы: 'хранение открытых ключей в DNS'. По статье упоминаются hostkeys, но они не 'хранятся в DNS'.

2.3, вввв (?), 11:53, 09/10/2007 [^] [^^] [^^^] [ответить]	+/–
Почему сразу тупой? Просто развязка в конце статьи.

1.2, ЩекнИтрч (?), 11:53, 09/10/2007 [ответить]	+/–
IN SSHFP 1 1 4db0d50059205a85dc890b6ce430e1af96ac0f74

1.4, Аноним (4), 16:24, 09/10/2007 [ответить]	+/–
Спорно как минимум. Если отЪимеют DNS (а такое до сих пор происходит) - мало вам не будет :(

2.5, northbear (??), 21:43, 09/10/2007 [^] [^^] [^^^] [ответить]	+/–
Eрунда... В любом случае это более чем адекватная замена репозитариям. Как ломают репозитарии ключей почему-то их держатели молчат в тряпочку. А то, что их ломают, это как пить дать... От их молчания не легче. А что собственно будет если как вы выразились "отЪимеют"? DoS одинаково приятен, что с ssh, что без него. Заражение кэша, если DNS тоже аутентифицировать c помощью открытого ключа, сделать будет уже не реально. А в остальном...

1.6, Аноним (-), 12:21, 12/10/2007 [ответить]	+/–
а DNSSEC? это не то?

Добавить комментарий

Текст: