forum.opennet.ru

"Релиз OpenSSH 8.2 c поддержкой токенов двухфакторной аутенти..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "Релиз OpenSSH 8.2 c поддержкой токенов двухфакторной аутенти..."	+1 +/–
Сообщение от нах. (?), 15-Фев-20, 10:36
> Мне. От утечки. Если украли - пусть крутят, три попытки - и так ты ж уже накрутил? Или ты таки старательная мартышка, и после логина каждый раз в ту же секунду будешь в другую сторону накручивать, отложив на минутку проблему, ради которой этот логин тебе понадобился? > реверс-инжинирить каждый придётся независимо от других. 100% что оно собрано на > простейшей комплектухе и содержимое ппзу из неё дампится на раз, дизасемблится > тоже без проблем и ключ - как на ладони. "простейшая комплектуха" включает в себя pic'и и прочие memory-on-chip, где выпаивать, внезапно, нечего, сдампить после пережигания невозможно, производятся миллионными тиражами. Но и просто заказать у китайца партию специализированных чипов не так дорого, как тебе мнится (и уж точно выйдет в сборе дешевле чем какие-то бестолковые микропереключатели) - а в ubi-nano вряд ли поместится память на флэшечке, приклеенной эпоксидкой чтоб-никто-не-догадался (привет, оладьин) Так что вопрос только в том, насколько разработчики железа у них внимательные и аккуратные. У меня что-то хреновое предчувствие(c). Но это вовсе не означает, что нельзя сделать нормально и надежно. Но вместо этого мы имеем - "вообще-то оно кошелек" :-( И последний на всю Ресурсию банк, умеющий offline otp генератор встроенный прямо в кредитку (сюрприз, сюрприз, так можно было, при том что они производятся в микроколичествах), без пяти минут банкрот, ибо никто из его владельцев не имел счастья родиться в той же питерской подворотне, что один крысиный император.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Релиз OpenSSH 8.2 c поддержкой токенов двухфакторной аутенти..., opennews, 14-Фев-20, 11:43 [смотреть все]

предварительно собрав openssh со встроенной поддержкой библиотеки-прослойки --, Аноним, 14-Фев-20, 11:43 (1) //
- Где ssh и где домохозяйки И вообще, дальнейшее - к дистрибутивам , Crazy Alex, 14-Фев-20, 14:04 (25)
- И часто домохозяйки ssh пользуются , Аноним, 14-Фев-20, 14:45 (32) //
  - Каждый день, компьютер на балконе, пойду я туда зимой,чтобы что-то настроить, аг, Аноним, 21-Фев-20, 13:33 (110)
YubiKey из opensource стал closed-source Поделитесь, кто в курсе открытых анало, edv, 14-Фев-20, 11:51 (2) //
- Не посодют Официально их распространяет the_kernel, через softline , Ольга, 14-Фев-20, 12:05 (8)
- Solo Nitrokey, anonymous, 14-Фев-20, 12:18 (14)
- Юзаю Nitrokey Pro, всё прекрасно работает из коробки, coaxmetal, 14-Фев-20, 13:38 (22) //
  - Плюсую Nitrokey Prohttps gentoo org news 2019 04 16 nitrokey html, Аноним, 15-Фев-20, 09:29 (71) //
    - Encrypted BackupsNitrokey HSM supports key backup to protect against data loss э, нах., 15-Фев-20, 14:30 (81)
- Trezor Он вообще биткоин-кошелёк, но и fido-токеном тоже быть умеет , Crazy Alex, 14-Фев-20, 14:05 (26)
- последние веяние - лотерея могут случайно выбрать, тогда посадка и еще, теперь , fi, 14-Фев-20, 14:22 (29)
Что-то не могу подключиться теперь на сервере ключ не принимает, а локально мен, Аноним, 14-Фев-20, 11:56 (3)
А почему FTP в разрезе HTTP считается устаревшим и не нужным протоколом А тот же, Аноним, 14-Фев-20, 11:57 (4) //
- FTP - 1971 годSSH - 1995 годА теперь внимание вопрос для товарища гуманитария , Аноним, 14-Фев-20, 12:15 (13) //
  - и что ты предлагаеш взамет FTP WebDav что-ли ЛОЛ, анон, 14-Фев-20, 13:03 (18) //
    - sftp , Crazy Alex, 14-Фев-20, 14:06 (27)
  - Архитектура фон Неймана - 1948 год , Ю.Т., 14-Фев-20, 14:32 (31) //
    - Если бы он был такой же проворный как Ларри Эллисон то деньжат хватило бы еще и , GentooBoy, 14-Фев-20, 20:07 (48)
      - Он и без того не остался внакладе , Ю.Т., 14-Фев-20, 20:25 (51)
      - А мы бы до сих пор пользовались холлеритовским табулятором, у кого денег хватит,, нах., 15-Фев-20, 10:40 (73)
- В любом разрезе, протокол, использующий два соединения, при наличии альтернатив,, Аноним, 14-Фев-20, 14:48 (33) //
  - любой протокол, использующий порт, отличный от 443 - будет тоже устаревшим, по т, пох., 14-Фев-20, 19:10 (42)
Че-то как-то сложно и неудобно А можно просто кож ввести из Google Authenticato, Аноним, 14-Фев-20, 11:59 (5) //
- Можно , кэп, 14-Фев-20, 12:02 (6)
- Можно, соответствующий libpam должен быть в репозитории Но может быть несовмести, Ольга, 14-Фев-20, 12:03 (7)
- зачем использовать Google Authenticator, когда есть свободные аналоги FreeOTP, , Аноним, 14-Фев-20, 12:09 (11) //
  - andOTP и Aegis получше будут На крайняк FreeOTP , там хоть экспорт есть , Аноним, 14-Фев-20, 12:59 (16) //
    - Однажды нужно было экспорт из FreeOTP сделать, только через adb backup вышло вру, Аноним, 14-Фев-20, 17:40 (38)
      - и вся секьюрить сведена к х ю Поскольку нормально сэкспортить можешь теперь не , нах., 15-Фев-20, 00:31 (62)
Может еще привязку к телефону сделать , Броколь, 14-Фев-20, 12:08 (10) //
- Вы, батенька, мечта любого маркетолога-спамера, Обдолбим, 14-Фев-20, 14:28 (30)
Если б туда уязвимостей доложили было бы норм а так то что , Аноним, 14-Фев-20, 12:12 (12) //
- так мы норм, доложили - только еще не разобрались сами в этих библиотеках для би, авторы, 14-Фев-20, 12:36 (15)
Как это бекапить , Аномномномнимус, 14-Фев-20, 12:59 (17) //
- специально для мальчиков-ди6илов никак, оно специально сделано некопируемым Есл, нах., 14-Фев-20, 13:30 (21) //
  - А потом выясняется что не ко всему софту можно привязать несколько разных аппара, Аномномномнимус, 14-Фев-20, 13:40 (23) //
    - 1 не используй такой софт - он г-но2 если используешь такой софт - не использу, пох., 14-Фев-20, 19:20 (43)
  - Ты в курсе его профессии , Аноним, 14-Фев-20, 13:52 (24)
- Зависит от ключа Если с секьюрным элементом - никак, и оно будет с закрытым к, Crazy Alex, 14-Фев-20, 14:11 (28) //
  - поэтому он еще большее г-но чем с закрытым кодом , где хотя бы можно поверить р, пох., 14-Фев-20, 19:23 (44) //
    - Дядь, проходи со своими ынтырпрайзами мимо Мне надо чтобы работало, а не чтобы , Crazy Alex, 14-Фев-20, 20:41 (53)
      - какой, в опу, интерпрайс с сесехе Меня интересуют мои собственные системы даже, нах., 15-Фев-20, 00:11 (58)
    - С чего это Юбики дырявый Не откроешь а зря, первым же предложением там For secu, Fedd, 14-Фев-20, 23:54 (57)
      - он не в этом месте дырявый хотя оно, скорее всего, тоже вызовет вопросы - напри, нах., 15-Фев-20, 00:20 (59)
Не понимаю, зачем нужны отдельные _sk-типы ключей на сервере Ведь можно использо, Аноним, 14-Фев-20, 13:04 (19) //
- проблема в том, что дерьмовые поделки а-ля убикей НЕ УМЕЮТ ssh-протокол даже в , нах., 14-Фев-20, 13:28 (20)
- таки для того, чтобы не страшно было брелок потерять , gogo, 14-Фев-20, 23:42 (56) //
  - нахер он тебе нужен, если его не страшно потерять Ключ от квартиры тоже не стра, нах., 15-Фев-20, 00:22 (60) //
    - Чего плохого в восстановлении ключа из seed Запомнить, например, 24 слова на вс, anonymous, 15-Фев-20, 14:21 (78)
      - в том, что нет ни малейших гарантий, что его можешь восстановить только ты как м, нах., 15-Фев-20, 16:52 (85)
        
        Гарантия в том, что никто другой не знает твою последовательность слов А конкрет, anonymous, 16-Фев-20, 18:23 (94)
        
        ну где гарантия-то Механизм слива волшебного ключа само по себе - дерьмо, не д, нах., 17-Фев-20, 11:48 (97)
        
        Я согласен, что добавление этого механизма -- это была бредовая идея Но во-перв, anonymous, 18-Фев-20, 11:25 (103)
        
        offline otp generatorНа смарткарте В данном случае - встроенной в кредитку Сам, нах., 18-Фев-20, 18:34 (105)
        
        Ну так заявляется производителем smart card-ы То есть всё строится на доверии к, anonymous, 19-Фев-20, 12:25 (108)
Так не совсем понял libopenssh2-dev или как его устанавливать , Аноним, 14-Фев-20, 15:26 (34)
Гм, а 521 по ссылке точно не очепятка дважды , Michael Shigorin, 14-Фев-20, 16:45 (35) //
- нет, это такие кривые, хотя конечно многих приводит в замешательство и думают чт, GentooBoy, 14-Фев-20, 20:16 (50)
- BTW, лучше использовать ED25519 Он спроектирован гораздо защищённее к Timing ат, anonymous, 15-Фев-20, 14:23 (79)
Зачем нужно делать поддержку в коде если всё это работало и раньше, через pam , Аноним, 14-Фев-20, 16:54 (36) //
- OpenSSH, внезапно, работает не только на системах с PAM , Аноним, 14-Фев-20, 18:50 (39) //
  - проверяли, точно-точно работает А то как бы не оказалось - работал Еще лет де, пох., 14-Фев-20, 19:04 (40) //
    - Внезапно, родная ОС 8212 OpenBSD 8212 прекрасно живет с альтернативой под , Аноним, 15-Фев-20, 02:11 (67)
      - пилять, так вот для кого они старались Эгей, гей - Тео, поздравляю, ты на стар, нах., 15-Фев-20, 10:47 (74)
  - А они бывают ещё, не музейные и не от одарённых , и без PAM Даже на Qnx есть , Crazy Alex, 14-Фев-20, 19:24 (45) //
    - Одно дело 171 в ОС можно использовать PAM 187 , и другое 8212 когда таково, Аноним, 15-Фев-20, 02:14 (68)
      - Чем именно ужасен и таки где его нет А то ты написал кучу чего-то неконкретного, Crazy Alex, 15-Фев-20, 17:46 (89)
        
        PAM подгружает модули авторизации внутри одного процесса Сама концепция плагино, PereresusNeVlezaetBuggy, 15-Фев-20, 23:00 (90)
        
        причем через callback и, с указателями на указатели на указатели Поэтому надежн, нах., 17-Фев-20, 11:50 (98)
- затем, что через pam, внезапно, не работало Можно было только подменить одну аут, пох., 14-Фев-20, 19:30 (46) //
  - лол спасибо поржал, сразу вспомнил басню мартышка и очки, GentooBoy, 14-Фев-20, 20:27 (52)
  - Кто сильно беспокоится - может завернуть 22й порт в Ipsec в транспортном режиме, Аноним, 14-Фев-20, 22:46 (54)
  - Харе прикидываться чужим ником , Аноним, 15-Фев-20, 02:15 (69)
  - Вообще-то нет, двухфакторная авторизация прекрасно работала и работает Тупо ста, anonymous, 15-Фев-20, 14:28 (80) //
    - s книги конфиги автозамена , anonymous, 15-Фев-20, 14:30 (82)
https web archive org web 20190128070703 https bugzilla mindrot org show_bug, Аноним, 14-Фев-20, 17:14 (37) //
- ну как обычно - заболтать, вместо того чтоб самому прочитать сперва спек u2f, п, пох., 14-Фев-20, 19:38 (47) //
  - Ты на дату публикации посмотри , Аноним, 15-Фев-20, 06:33 (70) //
    - Reported 2014-11-19 06 53о том и речь - утопили идею в дурацких вообще не отно, нах., 15-Фев-20, 14:17 (77)
      - Как будто мир closed source чем-то в этом плане отличается А то у меня есть ист, PereresusNeVlezaetBuggy, 15-Фев-20, 23:04 (91)
        
        нет ножек, нет варенья - там ты хотя бы этот мир не пытаешься улучшать, и заране, нах., 17-Фев-20, 11:53 (99)
        
        Ну так если кто-то решил, что если open source, то чинить допиливать будут на ха, PereresusNeVlezaetBuggy, 18-Фев-20, 18:52 (107)
Инклюд - два года жаждил , крок, 14-Фев-20, 20:15 (49)
Чота мне это ихнее U2F как-то не вдохновляет Опять равнение на идиотов, у которы, Аноним, 14-Фев-20, 23:32 (55) //
- можно И кому от чего они помогут, если у тебя его отожмут пацаны Или ты собира, нах., 15-Фев-20, 00:29 (61) //
  - Мне От утечки Если украли - пусть крутят, три попытки - и досвидос Если стоят, Аноним, 15-Фев-20, 01:33 (63) //
    - Досвидос, чувак, мы тебя больше не увидим Если у тебя будут стоять за плечами ,, qwerty123, 15-Фев-20, 02:08 (66)
  - Мне От утечки Если украли - пусть крутят, три попытки - и досвидос Если стоят, Аноним, 15-Фев-20, 01:34 (64) //
    - так ты ж уже накрутил Или ты таки старательная мартышка, и после логина каждый , нах., 15-Фев-20, 10:36 (72)
      - Если я уже сижу за клавой залогиненный и меня огрели по башке - токен, вобщем-то, Аноним, 15-Фев-20, 11:14 (75)
        
        Это вопрос геморроя Да, можно сделать запрос пин-кода Почему убиквитя и все пр, нах., 15-Фев-20, 14:14 (76)
        
        Trevor умеет, anonymous, 15-Фев-20, 14:39 (83)
        
        s Trevor Trezor автозамена , anonymous, 15-Фев-20, 14:40 (84)
        он разьве умеет это с кнопок С компьютера-то и тот немец умеет, и, afair, убикв, нах., 15-Фев-20, 16:56 (86)
        
        Во-первых Trezor T умеет это с собственного экрана без участия компьютера Во-в, anonymous, 16-Фев-20, 18:28 (95)
        
        а, блин посмотрел видео Нда не могу сказать, что мне нравится идея лучше б, нах., 15-Фев-20, 17:05 (88)
        
        Я немного тупенький, поэтому лучше бы они _что_ сделали отключаемым , anonymous, 16-Фев-20, 18:29 (96)
        
        жуть с перемешиванием цифр для one, понятно, почему по другому нельзя, но для в, нах., 17-Фев-20, 11:57 (100)
        
        Ну вообще, я видел как охраняется один военный объект Там тоже пинкоды путаются, anonymous, 18-Фев-20, 11:28 (104)
        
        Ну я же говорю - для кошелечка с миллионами, или военного объекта - нормально И , нах., 18-Фев-20, 18:39 (106)
        В моём случае PIN-код этот вводится где-то раз 5 за день Каждый раз когда я саж, anonymous, 19-Фев-20, 12:31 (109)
        
        Это какой-то неправильный пин Прикол был бы в том, что пин спрашивает сам чип ф, Аноним, 16-Фев-20, 00:12 (92)
        
        в смысле, подключенный к флэшке, а не к компьютеру Ну вон трезор попытался Инт, нах., 17-Фев-20, 11:58 (101)
        
        У меня дисциплина, самообладание и мелкая моторика А для нервных можно сделать , Аноним, 17-Фев-20, 23:12 (102)
Поправил Для взаимодействия с устройствами, подтверждающими присуствие паяльник, qwerty123, 15-Фев-20, 02:04 (65) //
- фу, зачем ты так Там же не сканер отпечатка, а банальная контактная кнопка, сов, нах., 15-Фев-20, 16:57 (87)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру