On Monday, 11. March 2002 14:42, Andreas Kyek wrote:

Das hier ist 'ne deutsche Liste, also die Antwort auch in Deutsch:

1. ssh-keygen starten. Frage nach passphrase mit >Return< beantworten. Damit wird ein key ohne passwort erzeugt.

Das hängt aber von der verwendeten ssh-Protokoll-Version ab. Stadnardmäßig wird nämlich nur ein Schlüsselpaar für Protokoll 1 erzeugt. Will man Ptotokoll 2 verwenden (_dringend_ empfohlen), dann muss man das bei der Schlüsselgenerierung angeben: ssh-keygen -t rsa oder ssh-keygen -t dsa

2. vom client die Datei $CLIENT_USERNAME~/.ssh/identity.pub an die Datei $SERVER_USERNAME/.ssh/autorized_keys anhängen.

Stimmt, nur wenn der Schlüssel nicht zum verwendeten Protokoll passt, wird dir Passwortabfrage durchgeführt. Heiner -- heiner@kflog.org GnuPG - Key: E05AEAFC Fingerprint: 257A DFBF 4977 4585 77A0 3509 973B 92AA E05A EAFC

Ralf Cirksena schrieb:

On 2002-03-11 19:30 GMT, Heiner Lamprecht wrote:

...

Will man Ptotokoll 2 verwenden (_dringend_ empfohlen),

Warum? Der Exploit bezog sich doch auf eine _Programm_-Version, nicht auf eine _Protokoll_-Version. Oder siehst Du andere Gründe? Nicht unbedingt der letzte Exploit, aber man sollte sich über die Security von SSH1 hier nicht zu sehr beschäftigen. Wer will, wird bestimmt genug zu diesem Thema finden (via google!).

SSH1 hat Scurity Schwachstellen und sollte daher nicht vewendet werden. (Aber immer noch besser als rsh oder telnet! Und wenn ich sehe, wie viele Leute genau dieses noch nutzen!) Mit den besten Grüßen, Konrad Neitzel -- SoftMediaTec GmbH Tel: 0172 / 689 31 45 Fax: 069 / 90 50 99 53

Hallo Konrad, On 2002-03-12 08:30 GMT, "Konrad Neitzel" wrote:

Ehe lange diskutiert wird, reiche ich noch ein paar Seiten nach:

http://cc.uoregon.edu/cnews/spring2001/ssh1.html http://www.ssh.com/products/ssh/advisories/

Und als die direkte Antwort auf den Thread: http://www.ssh.com/products/ssh/advisories/statement.cfm

Danke.

Natürlich muss das, was auf ssh.com gesagt wird, nicht auf openssh zutreffen, aber das lasse ich jetzt mal ausser Acht. Die genannten Seiten sind recht interessant und ich kann mich dem nur anschliessen.

Werde ich lesen. Allerdings vorab: Ich setze hier OpenSSH 3.1p1 ein. Also schon am "Puls der Patches" ;-) Da es immer noch in der "anderen Welt" viele Clients gibt, die Protokoll Version 2 nicht können, interessiert(e) mich die Frage. -- Ralf Cirksena