Исходное сообщение
"Orchestra и Ensemble - два новых приоритетных серверных прое..." Отправлено Аноним, 01-Июн-11 15:10
Нет, не превращается. 1. Обмен ключами по Диффи-Хеллману может обеспечивать perfect forward secrecy (если настроить). При использовании парольной фразы, скомпрометированный секрет не позволяет узнать содержание снятых, скажем, tcpdump'ом предыдущих SSH-сессий. 2. Аутентификация к POP3, IMAP или PPTP-серверу возможна с использованием все клиентских сертификатов X.509. (С PPTP, правда, не TLS, а EAP). OpenSSH, при желании, аналогично, можно подпатчить на использование X.509, ну или преобразовать формат ключей. 3. Один пес в текущих системах многие используют PAM, смотрящий в shadow (или аналог), для того и того. От того, что это вынесется в LDAP или какую более православную БД — беды не будет. Хотя в случае с LDAP можно огрести анальный секс с ASN.1, ну да любители оного ССЗБ.