#known_hosts — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #known_hosts, aggregated by home.social.
-
Самый недооцененный механизм безопасности SSH или почему known_hosts — это не кэш
Каждый, кто работает с SSH, наизусть знает ритуал первого подключения (TOFU) и страшный ворнинг о смене ключей хоста. Но почему в 99% случаев мы просто слепо сносим записи через ssh-keygen -R , превращая важный механизм ИБ в формальность, а known_hosts в бездонный кэш? В этой статье мы приоткроем капот SSH-хэндшейка, поглядим одним глазком на пакет SSH_MSG_KEX_ECDH_REPLY и выясним, почему для проверки идентичности сервера не нужен полноценный SSH-клиент. А в конце наведём порядок в многолетних залежах админского мусора с помощью компактной утилиты на чистом Си. Полюбопытствовать
https://habr.com/ru/articles/1056282/
#ssh #known_hosts #security #информационная_безопасность #доверие #tofu #сетевые_протоколы #администрирование_linux #cli #c11
-
Самый недооцененный механизм безопасности SSH или почему known_hosts — это не кэш
Каждый, кто работает с SSH, наизусть знает ритуал первого подключения (TOFU) и страшный ворнинг о смене ключей хоста. Но почему в 99% случаев мы просто слепо сносим записи через ssh-keygen -R , превращая важный механизм ИБ в формальность, а known_hosts в бездонный кэш? В этой статье мы приоткроем капот SSH-хэндшейка, поглядим одним глазком на пакет SSH_MSG_KEX_ECDH_REPLY и выясним, почему для проверки идентичности сервера не нужен полноценный SSH-клиент. А в конце наведём порядок в многолетних залежах админского мусора с помощью компактной утилиты на чистом Си. Полюбопытствовать
https://habr.com/ru/articles/1056282/
#ssh #known_hosts #security #информационная_безопасность #доверие #tofu #сетевые_протоколы #администрирование_linux #cli #c11
-
Самый недооцененный механизм безопасности SSH или почему known_hosts — это не кэш
Каждый, кто работает с SSH, наизусть знает ритуал первого подключения (TOFU) и страшный ворнинг о смене ключей хоста. Но почему в 99% случаев мы просто слепо сносим записи через ssh-keygen -R , превращая важный механизм ИБ в формальность, а known_hosts в бездонный кэш? В этой статье мы приоткроем капот SSH-хэндшейка, поглядим одним глазком на пакет SSH_MSG_KEX_ECDH_REPLY и выясним, почему для проверки идентичности сервера не нужен полноценный SSH-клиент. А в конце наведём порядок в многолетних залежах админского мусора с помощью компактной утилиты на чистом Си. Полюбопытствовать
https://habr.com/ru/articles/1056282/
#ssh #known_hosts #security #информационная_безопасность #доверие #tofu #сетевые_протоколы #администрирование_linux #cli #c11