Davidov Jun 16 2008 at 11:41

В OpenSSH появились картинки

1 min

865

Configuring Linux*

+20

Comments 24

borodatyj Jun 16 2008 at 11:48

очень сомнительная вещь.
надеюсь в конфиге можно будет вырубить

Davidov Jun 16 2008 at 11:52

Честно говоря, я обычно не читаю фингерпринты при смене IP адреса моего десктопа. С этой фичей у меня есть шанс заметить проблемы немного раньше.
С точки зрения безопасности, это скорее добро, чем зло.

borodatyj Jun 16 2008 at 11:57

вы предлагаете запоминать такой АСКИ арт для каждого сервера? o_O
я скорее замечу, что ИП сервера изменился по сотне других параметров и уж никак по новой картинке.

простая надпись "WARNING! IP changed!" уже не катит?

Davidov Jun 16 2008 at 12:03

Для трёх-пяти серверов такая картинка (особенно, если она регулярно показывается) запоминается легко.
С другой стороны, я не вижу ничего страшного в том, что она выводится, даже если вы её не помните.
В крайнем случае, тривиальный патч позволяет отключить её. Если недовольных будет много, уверен, добавят опцию.

borodatyj Jun 16 2008 at 13:11

просто не люблю мусор в консоли

spinner Jun 16 2008 at 17:49

clear :)

borodatyj Jun 16 2008 at 18:09

да я в курсе как бы, но предпочитаю опцию в конфиге типа

UseStupidACSIArt no

))

-3

UFO just landed and posted this here

Davidov Jun 16 2008 at 11:59

Судя по всему, это фича отключается только вместе с CheckHostIP.

SaveTheRbtz Jun 16 2008 at 12:07

я обычно последние 2 октета фингерпринта запоминаю, хватает

bubuq Jun 16 2008 at 20:58

«Я угадаю ваш фингерпринт по четырём октетам...»
«А я...»

desterman Jun 16 2008 at 13:26

странно, почему этого раньше не придумали...
а так надо попробовать, имхо полезная вещь

UFO just landed and posted this here

va1en0k Jun 16 2008 at 15:11

да не для красоты это, а как запоминалка к ключу

rgaliull Jun 16 2008 at 15:25

как верификация на уровне: глянул- узнал. Никто не заставляет для доступа к серверу выводить картинку.

UFO just landed and posted this here

bubuq Jun 16 2008 at 21:02

А в особенности, для доступа к сервера картинку вводить...

UFO just landed and posted this here

va1en0k Jun 16 2008 at 16:14

да, вы не так поняли. эту картинку подделать нельзя, поскольку она из ключа генерится. а ваш текст не может генериться из ключа. или он будет выглять, например, так: kf2ak532sad3fk342. запоминайте

UFO just landed and posted this here

va1en0k Jun 16 2008 at 16:33

ну узнали значит тот, не узнали значит не тот. типа "особая примета"

UFO just landed and posted this here

DooZer Jun 16 2008 at 17:37

А сам ключ генерится один и тот же для каждого сервера или для каждой новой сессии? Кстати, с возвращением ;)

Alexus Jun 16 2008 at 18:41

Пожалуйста, не пишите комменты типа "зачем это?" если не знаете, что такое key fingerprint.
Прочитайте сначала вики: Public key fingerprint
Вопросы о полезности, конечно, останутся, но зачем такое придумали - будет понятно.

Show the best of all time