|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 17 Nov 2004 02:08:53
To : Alex Korchmar
Subject : Re: OpenSSH/OpenSSL
--------------------------------------------------------------------------------
m.ru> <cndkmb$1c1j$4@ddt.demos.su>
From: Artem Chuprina <ran+news@ran.pp.ru>
Alex Korchmar -> Artem Chuprina @ Tue, 16 Nov 2004 19:33:58 +0000 (UTC):
AK>>> Я бы начал с попытки использования "коммерческого" sshd.
AC>> А я бы не стал... Протестирован он явно хуже.
AK> этот тоже никем не протестирован.
AK> Кстати, неработа в нем .shosts - это by design или на стадии компиляции
AK> отключено у любимого RH?
HostbasedAuthentication
Specifies whether to try rhosts based authentication with public
key authentication. The argument must be ``yes'' or ``no''. The
default is ``no''. This option applies to protocol version 2
only and is similar to RhostsRSAAuthentication.
RhostsAuthentication
Specifies whether to try rhosts based authentication. Note that
this declaration only affects the client side and has no effect
whatsoever on security. Most servers do not permit RhostsAuthen-
tication because it is not secure (see RhostsRSAAuthentication).
The argument to this keyword must be ``yes'' or ``no''. The
default is ``no''. This option applies to protocol version 1
only.
RhostsRSAAuthentication
Specifies whether to try rhosts based authentication with RSA
host authentication. The argument must be ``yes'' or ``no''.
The default is ``no''. This option applies to protocol version 1
only and requires ssh to be setuid root.
Как видно, для второго протокола - by design. Hо можно добавить хостовые
ключики, включить фигнюшку, и должно работать.
--
Artem Chuprina <ran@ran.pp.ru>
FIDO: 2:5020/122.256
--- ifmail v.2.15dev5.3
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
