YubiKey головного мозга. Как подружить Ubuntu 22.04.1 LTS c аппаратным ключом безопасности?

[zartdinov]

Тоже раньше настраивал по докам на маке, но потом все стало проще:
https://github.com/FiloSottile/yubikey-agent

Ну для остальных задач Yubikey Manager, не знаю, могли бы его более полноценным и сделать.

[Sap_ru]

А после установки пина на ключ генерация ssh ecdsa-sk ключа работает? А то там лютая бага в openssl.

[siestacloud]

Проверял, после настройки пина ключ для ssh генерится спокойно)

[Sap_ru]

Странно... У меня ошибку выдаёт и судя по патчам openssl до убунты это обновление может только в следующей версии дойти.

[murkin-kot]

Как работает данное устройство? Был бы благодарен за ссылку на пошаговый текст на каком-нибудь сайте, где показывались бы шаги, выполняемые устройством в примерно таком ключе - вставили, устройство запросило драйвер ввести что-то, протокол такой-то. Затем нажали login в браузере, он по такому-то протоколу обратился к устройству, получил такие-то данные, которые внутри устройства получены по такому-то алгоритму, защищены от чтения так-то.

Быстрое гугление на даёт похожих результатов, один маркетинговый трэш. Даже в википедии нет подробностей, хотя статья про устройство есть. Соответственно, непонятна суть взаимодействия с устройством.

[emaxx]

https://developers.yubico.com/U2F/Protocol_details/Overview.html

[murkin-kot]

Спасибо. Правда официальный сайт даже в разделе для разработчиков не даёт общей схемы. Ближе всего здесь - https://fidoalliance.org/specifications/ в разделе FIDO U2F, но там нет подробностей.

Придётся собирать информацию по частям.

[siestacloud]

Если вы используете другие репозитории в работе, я не вижу никаких проблем просто вернуть их после загрузки софта нужной версии из реп 20.04. 'Если' означает что в момент написания статьи таковой не наблюдалось. Можете попросить мейнтейнеров, действительно могут добавить спустя какое-то неопределенное время...) update синхронизирует список пакетов а не ломает систему в этом действии вообще нет ничего критичного. И тайны никакой нет) Просто решил оставить полезный трюк с ssh (если часто подключаетесь).. На счет репозиториев, согласен действительно нет смысла все подлючать ради одного пакета. За совет спасибо.

[Anton_Kazantsev]

Я так понимаю это для впн сервера подходит?

[Anton_Kazantsev]

и как скачать репозитории?

Проверяем репозитории, должны быть дефолтные, если меняли, верните.

Репозитории оставлю на всякий случай
ну и не могу понять как написать эти команды правильно? у меня ошибка, я пин и пук на свой менял

# default PIN - 123456 ykman piv change-pin

# default PUK - 12345678
ykman piv change-puk