forum.opennet.ru - "Релиз OpenSSH 8.5" (42)

"Релиз OpenSSH 8.5"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Релиз OpenSSH 8.5"	+/–
Сообщение от opennews (??), 03-Мрт-21, 09:34
После пяти месяцев разработки представлен релиз OpenSSH 8.5, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54690
Ответить \| Правка \| Cообщить модератору

Оглавление

Что-то сегодня всё больше dropbear вижу, про сабж никто и не думает , Аноним (1), 09:34 , 03-Мрт-21, (1) –21

А ну ещё teleport может быть, раньше то один dropbear был повсеместно , Аноним (1), 09:36 , 03-Мрт-21, (2) –2
А в чём прикол Какая-то шарага заморочилась протолкнуть его штатно на хостинге , Аноним (4), 09:42 , 03-Мрт-21, (4) +8

Я не знаю, не я выбирал Может быть, совместимость с легаси триггерит девопсов , Аноним (1), 09:58 , 03-Мрт-21, (6) –5

Сравнил пинцет для бровей с мультитулом , YetAnotherOnanym (ok), 11:19 , 03-Мрт-21, (16)

А какие применения вы видите Более близкое сравнение будет ЭВМ 50х годов и сего, Аноним (1), 11:24 , 03-Мрт-21, (17)

ЭВМ 50-х годов остались в 50-х А сабж прекрасно развивается и сейчас, чему свид, Аноним (23), 13:39 , 03-Мрт-21, (23) +2

Ну почему, вон мейнфреймы тех лет как и кобол до сих пор используются , Аноним (1), 13:55 , 03-Мрт-21, (25) –1

Никогда не видел этого dropbear в реальной жизни, только sshd , Owlet (?), 19:47 , 04-Мрт-21, (34)

На роутерах стоит dropbear, ибо всего в обрез , Аноним (37), 23:48 , 04-Мрт-21, (37) –1

А вот есть что-то такое же, но для обновления на сервере ключей клиента в чуть б, Аноним (4), 09:41 , 03-Мрт-21, (3) –3

Решение есть В следующий раз когда будет сообщение с кучей букв и словами warni, Аноним (5), 09:47 , 03-Мрт-21, (5) +1

и при чём тут ключи клиентов С не тем ключом ты тупо не авторизуешься, без всяк, Аноним (4), 12:34 , 03-Мрт-21, (20) +1

Ansible, Puppet , Просто (?), 10:44 , 03-Мрт-21, (14)

Это не штатный инструмент OpenSSH, а нагромождение костылей, которые либо имеют , Аноним (4), 12:36 , 03-Мрт-21, (21) +2

Весь мир использует эти и аналогичные средства автоматизации А тебе штатные мех, Просто (?), 16:56 , 03-Мрт-21, (29)

Python он требует Так что изредка сталкиваюсь с тем, что надо сначала его накат, PereresusNeVlezaetBuggy (ok), 16:33 , 05-Мрт-21, (41)

Не нужно это тут рассказывать Они начнут кричать что только некоторые модули тр, Анончик (?), 15:11 , 06-Мрт-21, (42)

есть еще cdist, но да, слегка маргинален, возможно , gred (ok), 21:55 , 06-Мрт-21, (43)

ssh сертификаты умеет, меняйте хоть каждый день , Аноним (26), 14:20 , 03-Мрт-21, (26)
Генерируешь новый ключ на своей машине Дальше с помощью ssh-copy-id копируете н, FSA (??), 10:08 , 11-Мрт-21, (44)

Если я верно помню, в протоколах, где хеш используется для подписи самого сертиф, Аноним (8), 10:10 , 03-Мрт-21, (8) +1

Вернее не ключ, а сертификат , Аноним (8), 10:10 , 03-Мрт-21, (9) +1

А в dropbear они из коробки поддерживаются ed25519 точно нет, в роутерах что фл, Аноним (8), 10:13 , 03-Мрт-21, (10)

ed25519 _из_коробки_ - точно поддерживается А если в твоем роутере нарочно его , Аноним (15), 10:45 , 03-Мрт-21, (15) +3

https openwrt org docs guide-user security dropbear public-key auth providing_, Аноним (37), 22:10 , 03-Мрт-21, (31) –2

Спроси у своего trusted shitwrt или как там его, зачем они сэкономили аж 7 5kВ _, . (?), 13:05 , 04-Мрт-21, (32) –1

Потому что там реально памяти в обрез Что на 4 MB флехи, что на 8 и 32 оператив, Аноним (37), 23:47 , 04-Мрт-21, (36)

В пределах оно не поддерживается просто потому, что поддержка ed25519 не так дав, edo (ok), 17:59 , 04-Мрт-21, (33)

Вы ещё аттестацию прикрутите , Аноним (8), 10:17 , 03-Мрт-21, (12) –1
долбанные белки-истерички Дайте мне 40, я вам отдам все свои ключи и так, без н, Аноним (15), 10:25 , 03-Мрт-21, (13) –4

Это всего 2 6 миллиона рублей , Ананимус (?), 11:25 , 03-Мрт-21, (18)

Я готов и рублями, тащите уже ж , пох. (?), 12:02 , 03-Мрт-21, (19) +2

Продам новые ключи SSH за 1 биткойн, 5 штук , Сейд (ok), 12:41 , 03-Мрт-21, (22) +1

херассе ты жадный Да ладно, чего там - продам и новые за те же 50000, чур - нал, пох. (?), 13:46 , 03-Мрт-21, (24)

Обсудим организацию картеля в XMPP , Сейд (ok), 21:04 , 03-Мрт-21, (30)
Это все нивалидная фигня Я буду валидировать ключи за 60 стоимости , Аноним (-), 23:47 , 04-Мрт-21, (35) +1

После обновления клиента на 8 4 не получилось полключиться к роутеру по ключу Х, Аноним (27), 14:23 , 03-Мрт-21, (27)

Серьёзно Чёрт, а я переживал, что это с моим роутером Ололошечки , Аноним (1), 14:26 , 03-Мрт-21, (28) –1

Здравствуйте Подскажите, sntrup761x25519-sha512 openssh com а это как Х25519 э, Бернулли (?), 23:52 , 04-Мрт-21, (38)

Дошло c,r_enc Hide r,pk,cache cache is Hash4 pk r 256 бит вполне хватае, Бернулли (?), 01:44 , 05-Мрт-21, (39)

https github com openssh openssh-portable blob master kexsntrup761x25519 c, Бернулли (?), 02:29 , 05-Мрт-21, (40)

Сообщения [Сортировка по времени | RSS]

1. "Релиз OpenSSH 8.5" –21 +/–

Сообщение от Аноним (1), 03-Мрт-21, 09:34

Что-то сегодня всё больше dropbear вижу, про сабж никто и не думает.

Ответить | Правка | Наверх | Cообщить модератору

2. "Релиз OpenSSH 8.5" –2 +/–

Сообщение от Аноним (1), 03-Мрт-21, 09:36

А ну ещё teleport может быть, раньше то один dropbear был повсеместно.

Ответить | Правка | Наверх | Cообщить модератору

4. "Релиз OpenSSH 8.5" +8 +/–

Сообщение от Аноним (4), 03-Мрт-21, 09:42

А в чём прикол? Какая-то шарага заморочилась протолкнуть его штатно на хостинге? Никогда не видел его в живую на нормальных хостингах.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

6. "Релиз OpenSSH 8.5" –5 +/–

Сообщение от Аноним (1), 03-Мрт-21, 09:58

Я не знаю, не я выбирал. Может быть, совместимость с легаси триггерит девопсов.

Ответить | Правка | Наверх | Cообщить модератору

16. "Релиз OpenSSH 8.5" +/–

Сообщение от YetAnotherOnanym (ok), 03-Мрт-21, 11:19

Сравнил пинцет для бровей с мультитулом.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

17. "Релиз OpenSSH 8.5" +/–

Сообщение от Аноним (1), 03-Мрт-21, 11:24

А какие применения вы видите? Более близкое сравнение будет ЭВМ 50х годов и сегодняшние телефоны.

Ответить | Правка | Наверх | Cообщить модератору

23. "Релиз OpenSSH 8.5" +2 +/–

Сообщение от Аноним (23), 03-Мрт-21, 13:39

ЭВМ 50-х годов остались в 50-х. А сабж прекрасно развивается и сейчас, чему свидетельством — данная новость.

Ответить | Правка | Наверх | Cообщить модератору

25. "Релиз OpenSSH 8.5" –1 +/–

Сообщение от Аноним (1), 03-Мрт-21, 13:55

> ЭВМ 50-х годов остались в 50-х. А сабж прекрасно развивается и сейчас,
> чему свидетельством — данная новость.
Ну почему, вон мейнфреймы тех лет как и кобол до сих пор используются.

Ответить | Правка | Наверх | Cообщить модератору

34. "Релиз OpenSSH 8.5" +/–

Сообщение от Owlet (?), 04-Мрт-21, 19:47

Никогда не видел этого dropbear в реальной жизни, только sshd.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

37. "Релиз OpenSSH 8.5" –1 +/–

Сообщение от Аноним (37), 04-Мрт-21, 23:48

На роутерах стоит dropbear, ибо всего в обрез.

Ответить | Правка | Наверх | Cообщить модератору

3. "Релиз OpenSSH 8.5" –3 +/–

Сообщение от Аноним (4), 03-Мрт-21, 09:41

>> UpdateHostKeys
А вот есть что-то такое же, но для обновления на сервере ключей клиента в чуть более штатном и автоматическом режиме, чем костылями? Проблеме как бы дофига лет, а до сих пор вместо решения извращения всякие

Ответить | Правка | Наверх | Cообщить модератору

5. "Релиз OpenSSH 8.5" +1 +/–

Сообщение от Аноним (5), 03-Мрт-21, 09:47

Решение есть. В следующий раз когда будет сообщение с кучей букв и словами warning key mismatch просто нажать Yes, Remember key

Ответить | Правка | Наверх | Cообщить модератору

20. "Релиз OpenSSH 8.5" +1 +/–

Сообщение от Аноним (4), 03-Мрт-21, 12:34

и при чём тут ключи клиентов? С не тем ключом ты тупо не авторизуешься, без всяких ворнингов. А с тем ты не обеспечишь автоматическую замену устаревшего ключа.

Ответить | Правка | Наверх | Cообщить модератору

14. "Релиз OpenSSH 8.5" +/–

Сообщение от Просто (?), 03-Мрт-21, 10:44

Ansible, Puppet?

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

21. "Релиз OpenSSH 8.5" +2 +/–

Сообщение от Аноним (4), 03-Мрт-21, 12:36

Это не штатный инструмент OpenSSH, а нагромождение костылей, которые либо имеют не нулевой шанс угробить старый конфиг развалив авторизацию, либо пытаются заменить собой единую точку авторизации в корпоративном сегменте, хотя это то как раз и ошибочный путь.
А когда есть пачка разных серверов, от разных кастомеров и нужно по ним ходить ручками, нужен именно штатный механизм обновления ключей, не предполагающий установку доп. ПО всем подряд

Ответить | Правка | Наверх | Cообщить модератору

29. "Релиз OpenSSH 8.5" +/–

Сообщение от Просто (?), 03-Мрт-21, 16:56

Весь мир использует эти и аналогичные средства автоматизации. А тебе штатные механизмы конкретного софта подавай..
Ну так реализуй, сделай коммит :D С дивана вещать-то легко.
> не предполагающий установку доп. ПО всем подряд
С каких пор Ansible требует установки ПО на сервера?

Ответить | Правка | Наверх | Cообщить модератору

41. "Релиз OpenSSH 8.5" +/–

Сообщение от PereresusNeVlezaetBuggy (ok), 05-Мрт-21, 16:33

Python он требует. Так что изредка сталкиваюсь с тем, что надо сначала его накатить прежде чем включать сервер в ansible/hosts.

Ответить | Правка | Наверх | Cообщить модератору

42. "Релиз OpenSSH 8.5" +/–

Сообщение от Анончик (?), 06-Мрт-21, 15:11

Не нужно это тут рассказывать. Они начнут кричать что только некоторые модули треуют питона на сервере и ты можешь переписать их на баш. А потом продолжат уверять что у них agentless

Ответить | Правка | Наверх | Cообщить модератору

43. "Релиз OpenSSH 8.5" +/–

Сообщение от gred (ok), 06-Мрт-21, 21:55

есть еще cdist, но да, слегка маргинален, возможно.

Ответить | Правка | Наверх | Cообщить модератору

26. "Релиз OpenSSH 8.5" +/–

Сообщение от Аноним (26), 03-Мрт-21, 14:20

ssh сертификаты умеет, меняйте хоть каждый день.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

44. "Релиз OpenSSH 8.5" +/–

Сообщение от FSA (??), 11-Мрт-21, 10:08

Генерируешь новый ключ на своей машине. Дальше с помощью ssh-copy-id копируете на нужные хосты, где есть старые ключи. Старые ключи удаляете.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

8. "Релиз OpenSSH 8.5" +1 +/–

Сообщение от Аноним (8), 03-Мрт-21, 10:10

Если я верно помню, в протоколах, где хеш используется для подписи самого сертификата (но не других данных), коллизионная стойкость хеша не имеет значения (потому что требует соучастия стороны, генерирующей ключ, а в таких случаях сторона, генеиирующая ключ может просто выдать приватный ключ вместо генерации коллизии), они полагаются на second preimage resistance, а это разные вещи.

Ответить | Правка | Наверх | Cообщить модератору

9. "Релиз OpenSSH 8.5" +1 +/–

Сообщение от Аноним (8), 03-Мрт-21, 10:10

Вернее не ключ, а сертификат.

Ответить | Правка | Наверх | Cообщить модератору

10. "Релиз OpenSSH 8.5" +/–

Сообщение от Аноним (8), 03-Мрт-21, 10:13

>Среди рекомендуемых для миграции алгоритмов упомянуты rsa-sha2-256/512 на базе RFC8332 RSA SHA-2 (поддерживается с OpenSSH 7.2 и используется по умолчанию), ssh-ed25519 (поддерживается с OpenSSH 6.5) и ecdsa-sha2-nistp256/384/521 на базе RFC5656 ECDSA (поддерживается с OpenSSH 5.7).
А в dropbear они из коробки поддерживаются (ed25519 точно нет, в роутерах что флехи, что памяти мало, поэтому режут всё, что только могут, даже по живому)? А если нет, то и сюда нет.

Ответить | Правка | Наверх | Cообщить модератору

15. "Релиз OpenSSH 8.5" +3 +/–

Сообщение от Аноним (15), 03-Мрт-21, 10:45

> А в dropbear они из коробки поддерживаются
ed25519 _из_коробки_ - точно поддерживается. А если в твоем роутере нарочно его удалили - increases binary size - around 7,5kB on x86-64 - то выброси это недоразумение.

Ответить | Правка | Наверх | Cообщить модератору

31. "Релиз OpenSSH 8.5" –2 +/–

Сообщение от Аноним (37), 03-Мрт-21, 22:10

https://openwrt.org/docs/guide-user/security/dropbear.public...
>Rebuild Dropbear with Ed25519 key type support.
>cat << EOF >> openwrt/.config
>CONFIG_DROPBEAR_ED25519=y
>EOF
Why the f*** should I run the untrusted toolchain on my machine?

Ответить | Правка | Наверх | Cообщить модератору

32. "Релиз OpenSSH 8.5" –1 +/–

Сообщение от . (?), 04-Мрт-21, 13:05

Спроси у своего trusted shitwrt или как там его, зачем они сэкономили аж 7.5k
В _дефолтном_ конфиге в исходниках dropbear включено по умолчанию, надо было не полениться специально это испортить.

Ответить | Правка | Наверх | Cообщить модератору

36. "Релиз OpenSSH 8.5" +/–

Сообщение от Аноним (37), 04-Мрт-21, 23:47

Потому что там реально памяти в обрез. Что на 4 MB флехи, что на 8 и 32 оперативы. Всё падает на хрен при минимальном добавлении необходимых сервисов даже на 8/32, на 4 на флеху вообще только бы базовый образ влез, ни о каком веб-интерфейсе и Luci и речи не идёт, чувствую, что покупать и перепаивать придётся что флеху, что оперативу, благо что доступ к SMD-станции и сухому азоту есть.

Ответить | Правка | Наверх | Cообщить модератору

33. "Релиз OpenSSH 8.5" +/–

Сообщение от edo (ok), 04-Мрт-21, 17:59

> А в dropbear они из коробки поддерживаются (ed25519 точно нет, в роутерах что флехи, что памяти мало, поэтому режут всё, что только могут, даже по живому)
В пределах оно не поддерживается просто потому, что поддержка ed25519 не так давно в dropbear появилась, не все успели обновиться

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

12. "Релиз OpenSSH 8.5" –1 +/–

Сообщение от Аноним (8), 03-Мрт-21, 10:17

>В ssh для ключей FIDO обеспечен повторный запрос PIN в случае сбоя операции с цифровой подписью из-за некорректного PIN и отсутствия запроса PIN у пользователя (например, когда не удалось получить корректные биометрические данные и устройство откатилось на ручной ввод PIN-а).
Вы ещё аттестацию прикрутите.

Ответить | Правка | Наверх | Cообщить модератору

13. "Релиз OpenSSH 8.5" –4 +/–

Сообщение от Аноним (15), 03-Мрт-21, 10:25

> стоимость подбора коллизии оценивается примерно в 50 тысяч долларов
долбанные белки-истерички. Дайте мне 40, я вам отдам все свои ключи и так, без ненужной возни (и хер вы потом меня найдете).

Ответить | Правка | Наверх | Cообщить модератору

18. "Релиз OpenSSH 8.5" +/–

Сообщение от Ананимус (?), 03-Мрт-21, 11:25

Это всего 2.6 миллиона рублей.

Ответить | Правка | Наверх | Cообщить модератору

19. "Релиз OpenSSH 8.5" +2 +/–

Сообщение от пох. (?), 03-Мрт-21, 12:02

Я готов и рублями, тащите уже ж!

Ответить | Правка | Наверх | Cообщить модератору

22. "Релиз OpenSSH 8.5" +1 +/–

Сообщение от Сейд (ok), 03-Мрт-21, 12:41

Продам новые ключи SSH за 1 биткойн, 5 штук.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

24. "Релиз OpenSSH 8.5" +/–

Сообщение от пох. (?), 03-Мрт-21, 13:46

херассе ты жадный!
Да ладно, чего там - продам и новые за те же $50000, чур - налом, купюрами не крупнее двадцатки.

Ответить | Правка | Наверх | Cообщить модератору

30. "Релиз OpenSSH 8.5" +/–

Сообщение от Сейд (ok), 03-Мрт-21, 21:04

Обсудим организацию картеля в XMPP?

Ответить | Правка | Наверх | Cообщить модератору

35. "Релиз OpenSSH 8.5" +1 +/–

Сообщение от Аноним (-), 04-Мрт-21, 23:47

Это все нивалидная фигня. Я буду валидировать ключи за 60% стоимости.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

27. "Релиз OpenSSH 8.5" +/–

Сообщение от Аноним (27), 03-Мрт-21, 14:23

После обновления клиента на 8.4 не получилось полключиться к роутеру по ключу. Хорошо, что оставили возможность подключения с настройкой PubkeyAcceptedKeyTypes ssh-rsa.

Ответить | Правка | Наверх | Cообщить модератору

28. "Релиз OpenSSH 8.5" –1 +/–

Сообщение от Аноним (1), 03-Мрт-21, 14:26

> После обновления клиента на 8.4 не получилось полключиться к роутеру по ключу.
> Хорошо, что оставили возможность подключения с настройкой PubkeyAcceptedKeyTypes ssh-rsa.
Серьёзно? Чёрт, а я переживал, что это с моим роутером. Ололошечки.

Ответить | Правка | Наверх | Cообщить модератору

38. "Релиз OpenSSH 8.5" +/–

Сообщение от Бернулли (?), 04-Мрт-21, 23:52

Здравствуйте!
Подскажите, sntrup761x25519-sha512@openssh.com а это как?
Х25519 это Диффи-Хельман с кривой 25519, sntrup761 это NTRUEncrypt - шифрование с публичным ключем.
Получается ntru шифрует открытый ключ кривой 25519?

Ответить | Правка | Наверх | Cообщить модератору

39. "Релиз OpenSSH 8.5" +/–

Сообщение от Бернулли (?), 05-Мрт-21, 01:44

Дошло:
* c,r_enc = Hide(r,pk,cache); cache is Hash4(pk) */
r 256 бит вполне хватает что бы публичный ключ передать от кривой

Или не прав?)

Ответить | Правка | Наверх | Cообщить модератору

40. "Релиз OpenSSH 8.5" +/–

Сообщение от Бернулли (?), 05-Мрт-21, 02:29

https://github.com/openssh/openssh-portable/blob/master/kexs...

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Релиз OpenSSH 8.5"	–21 +/–
Сообщение от Аноним (1), 03-Мрт-21, 09:34
Что-то сегодня всё больше dropbear вижу, про сабж никто и не думает.
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Релиз OpenSSH 8.5"	–2 +/–
	Сообщение от Аноним (1), 03-Мрт-21, 09:36
	А ну ещё teleport может быть, раньше то один dropbear был повсеместно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Релиз OpenSSH 8.5"	+8 +/–
	Сообщение от Аноним (4), 03-Мрт-21, 09:42
	А в чём прикол? Какая-то шарага заморочилась протолкнуть его штатно на хостинге? Никогда не видел его в живую на нормальных хостингах.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	6. "Релиз OpenSSH 8.5"	–5 +/–
	Сообщение от Аноним (1), 03-Мрт-21, 09:58
	Я не знаю, не я выбирал. Может быть, совместимость с легаси триггерит девопсов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Релиз OpenSSH 8.5"	+/–
	Сообщение от YetAnotherOnanym (ok), 03-Мрт-21, 11:19
	Сравнил пинцет для бровей с мультитулом.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	17. "Релиз OpenSSH 8.5"	+/–
	Сообщение от Аноним (1), 03-Мрт-21, 11:24
	А какие применения вы видите? Более близкое сравнение будет ЭВМ 50х годов и сегодняшние телефоны.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Релиз OpenSSH 8.5"	+2 +/–
	Сообщение от Аноним (23), 03-Мрт-21, 13:39
	ЭВМ 50-х годов остались в 50-х. А сабж прекрасно развивается и сейчас, чему свидетельством — данная новость.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Релиз OpenSSH 8.5"	–1 +/–
	Сообщение от Аноним (1), 03-Мрт-21, 13:55
	> ЭВМ 50-х годов остались в 50-х. А сабж прекрасно развивается и сейчас, > чему свидетельством — данная новость. Ну почему, вон мейнфреймы тех лет как и кобол до сих пор используются.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Релиз OpenSSH 8.5"	+/–
	Сообщение от Owlet (?), 04-Мрт-21, 19:47
	Никогда не видел этого dropbear в реальной жизни, только sshd.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	37. "Релиз OpenSSH 8.5"	–1 +/–
	Сообщение от Аноним (37), 04-Мрт-21, 23:48
	На роутерах стоит dropbear, ибо всего в обрез.
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Релиз OpenSSH 8.5"	–3 +/–
Сообщение от Аноним (4), 03-Мрт-21, 09:41
>> UpdateHostKeys А вот есть что-то такое же, но для обновления на сервере ключей клиента в чуть более штатном и автоматическом режиме, чем костылями? Проблеме как бы дофига лет, а до сих пор вместо решения извращения всякие
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Релиз OpenSSH 8.5"	+1 +/–
	Сообщение от Аноним (5), 03-Мрт-21, 09:47
	Решение есть. В следующий раз когда будет сообщение с кучей букв и словами warning key mismatch просто нажать Yes, Remember key
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Релиз OpenSSH 8.5"	+1 +/–
	Сообщение от Аноним (4), 03-Мрт-21, 12:34
	и при чём тут ключи клиентов? С не тем ключом ты тупо не авторизуешься, без всяких ворнингов. А с тем ты не обеспечишь автоматическую замену устаревшего ключа.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Релиз OpenSSH 8.5"	+/–
	Сообщение от Просто (?), 03-Мрт-21, 10:44
	Ansible, Puppet?
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	21. "Релиз OpenSSH 8.5"	+2 +/–
	Сообщение от Аноним (4), 03-Мрт-21, 12:36
	Это не штатный инструмент OpenSSH, а нагромождение костылей, которые либо имеют не нулевой шанс угробить старый конфиг развалив авторизацию, либо пытаются заменить собой единую точку авторизации в корпоративном сегменте, хотя это то как раз и ошибочный путь. А когда есть пачка разных серверов, от разных кастомеров и нужно по ним ходить ручками, нужен именно штатный механизм обновления ключей, не предполагающий установку доп. ПО всем подряд
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Релиз OpenSSH 8.5"	+/–
	Сообщение от Просто (?), 03-Мрт-21, 16:56
	Весь мир использует эти и аналогичные средства автоматизации. А тебе штатные механизмы конкретного софта подавай.. Ну так реализуй, сделай коммит :D С дивана вещать-то легко. > не предполагающий установку доп. ПО всем подряд С каких пор Ansible требует установки ПО на сервера?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Релиз OpenSSH 8.5"	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 05-Мрт-21, 16:33
	Python он требует. Так что изредка сталкиваюсь с тем, что надо сначала его накатить прежде чем включать сервер в ansible/hosts.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Релиз OpenSSH 8.5"	+/–
	Сообщение от Анончик (?), 06-Мрт-21, 15:11
	Не нужно это тут рассказывать. Они начнут кричать что только некоторые модули треуют питона на сервере и ты можешь переписать их на баш. А потом продолжат уверять что у них agentless
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Релиз OpenSSH 8.5"	+/–
	Сообщение от gred (ok), 06-Мрт-21, 21:55
	есть еще cdist, но да, слегка маргинален, возможно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Релиз OpenSSH 8.5"	+/–
	Сообщение от Аноним (26), 03-Мрт-21, 14:20
	ssh сертификаты умеет, меняйте хоть каждый день.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	44. "Релиз OpenSSH 8.5"	+/–
	Сообщение от FSA (??), 11-Мрт-21, 10:08
	Генерируешь новый ключ на своей машине. Дальше с помощью ssh-copy-id копируете на нужные хосты, где есть старые ключи. Старые ключи удаляете.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору

8. "Релиз OpenSSH 8.5"	+1 +/–
Сообщение от Аноним (8), 03-Мрт-21, 10:10
Если я верно помню, в протоколах, где хеш используется для подписи самого сертификата (но не других данных), коллизионная стойкость хеша не имеет значения (потому что требует соучастия стороны, генерирующей ключ, а в таких случаях сторона, генеиирующая ключ может просто выдать приватный ключ вместо генерации коллизии), они полагаются на second preimage resistance, а это разные вещи.
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Релиз OpenSSH 8.5"	+1 +/–
	Сообщение от Аноним (8), 03-Мрт-21, 10:10
	Вернее не ключ, а сертификат.
	Ответить \| Правка \| Наверх \| Cообщить модератору

10. "Релиз OpenSSH 8.5"	+/–
Сообщение от Аноним (8), 03-Мрт-21, 10:13
>Среди рекомендуемых для миграции алгоритмов упомянуты rsa-sha2-256/512 на базе RFC8332 RSA SHA-2 (поддерживается с OpenSSH 7.2 и используется по умолчанию), ssh-ed25519 (поддерживается с OpenSSH 6.5) и ecdsa-sha2-nistp256/384/521 на базе RFC5656 ECDSA (поддерживается с OpenSSH 5.7). А в dropbear они из коробки поддерживаются (ed25519 точно нет, в роутерах что флехи, что памяти мало, поэтому режут всё, что только могут, даже по живому)? А если нет, то и сюда нет.
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Релиз OpenSSH 8.5"	+3 +/–
	Сообщение от Аноним (15), 03-Мрт-21, 10:45
	> А в dropbear они из коробки поддерживаются ed25519 _из_коробки_ - точно поддерживается. А если в твоем роутере нарочно его удалили - increases binary size - around 7,5kB on x86-64 - то выброси это недоразумение.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Релиз OpenSSH 8.5"	–2 +/–
	Сообщение от Аноним (37), 03-Мрт-21, 22:10
	https://openwrt.org/docs/guide-user/security/dropbear.public... >Rebuild Dropbear with Ed25519 key type support. >cat << EOF >> openwrt/.config >CONFIG_DROPBEAR_ED25519=y >EOF Why the f*** should I run the untrusted toolchain on my machine?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Релиз OpenSSH 8.5"	–1 +/–
	Сообщение от . (?), 04-Мрт-21, 13:05
	Спроси у своего trusted shitwrt или как там его, зачем они сэкономили аж 7.5k В _дефолтном_ конфиге в исходниках dropbear включено по умолчанию, надо было не полениться специально это испортить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Релиз OpenSSH 8.5"	+/–
	Сообщение от Аноним (37), 04-Мрт-21, 23:47
	Потому что там реально памяти в обрез. Что на 4 MB флехи, что на 8 и 32 оперативы. Всё падает на хрен при минимальном добавлении необходимых сервисов даже на 8/32, на 4 на флеху вообще только бы базовый образ влез, ни о каком веб-интерфейсе и Luci и речи не идёт, чувствую, что покупать и перепаивать придётся что флеху, что оперативу, благо что доступ к SMD-станции и сухому азоту есть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Релиз OpenSSH 8.5"	+/–
	Сообщение от edo (ok), 04-Мрт-21, 17:59
	> А в dropbear они из коробки поддерживаются (ed25519 точно нет, в роутерах что флехи, что памяти мало, поэтому режут всё, что только могут, даже по живому) В пределах оно не поддерживается просто потому, что поддержка ed25519 не так давно в dropbear появилась, не все успели обновиться
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору

12. "Релиз OpenSSH 8.5"	–1 +/–
Сообщение от Аноним (8), 03-Мрт-21, 10:17
>В ssh для ключей FIDO обеспечен повторный запрос PIN в случае сбоя операции с цифровой подписью из-за некорректного PIN и отсутствия запроса PIN у пользователя (например, когда не удалось получить корректные биометрические данные и устройство откатилось на ручной ввод PIN-а). Вы ещё аттестацию прикрутите.
Ответить \| Правка \| Наверх \| Cообщить модератору