Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Воссоздание RSA-ключей через анализ SSH-соединений к сбойным серверам, opennews (??), 14-Ноя-23, (0) [смотреть все] Многие пользуются чем-то кроме OpenSSH , Аноним (1), 17:24 , 14-Ноя-23, (1)   // Ну Есть ещё Dropbear, но там всё что касается ключей, кажется, тоже напрямую , dullish (ok), 17:38 , 14-Ноя-23, (5)   // Навряд ли Насколько я знаю, он не поддерживает OpenSSL, в отличие от OpenSSH , Аноним (7), 18:02 , 14-Ноя-23, (7)   Ну сходите в гитхаб да посмотрите, из openssh там или ещё откуда второе , Аноним (22), 21:53 , 14-Ноя-23, (22)   Подозреваю много где стоит dropbear , Пряник (?), 17:39 , 14-Ноя-23, (6)   // Стоит то да, но используется сильно реже, ИМХО Как минимум я на свои железки с о, Ivan_83 (ok), 20:38 , 14-Ноя-23, (17)   То, где оно стоит, малоинтересно для такой дорогостоящей атаки, требующей пассив, Аноним (29), 23:29 , 14-Ноя-23, (29)   // Ну, если у вас нет навороченных сетевых железок, то конечно , Аноним (7), 14:27 , 15-Ноя-23, (39)   Это зухел то навороченный , Ivan_83 (ok), 15:51 , 16-Ноя-23, (47)   Не тот вопрос Правильный вопрос в цисках и джунях openssh , Аноним (7), 01:17 , 19-Ноя-23, (48)   telnet, pin (??), 19:13 , 14-Ноя-23, (10)   В чём-то, кроме компов серверов, виртуалок - практически всегда , nebularia (ok), 20:29 , 14-Ноя-23, (16)   Только для алгоритма хэширования ключа SHA-1 , Пряник (?), 17:38 , 14-Ноя-23, (4) // А как включить другую sha Я в мане этого не вижу Вижу ecdsa, ed25519 ssh-rsa25, Аноним (13), 19:34 , 14-Ноя-23, (13) // HostKeyAlgorithms rsa-sha2-256,rsa-sha2-512,rsa-sha2-256-cert-v01 openssh com,rs, Ivan_83 (ok), 20:40 , 14-Ноя-23, (18) // ССЗБ зачем намеренно не использовать наиболее криптостойкий ключ, если он такой, pfg21 (ok), 20:56 , 14-Ноя-23, (20) Криптостойкий он только по вашим оценкам, по моим личным RSA сильно надёжнее и п, Ivan_83 (ok), 06:12 , 15-Ноя-23, (33) –2 будут какие-либо доказательства , anonymous (??), 09:13 , 15-Ноя-23, (36) Ну как же, в криптографии у кого ключ длиннее тот и круче Какие ещё доказательс, Массоны Рептилоиды (?), 11:06 , 15-Ноя-23, (37) тут еще присутствует коэффициент сложности математики у ed25519 она мудренее, п, pfg21 (ok), 12:49 , 15-Ноя-23, (38) Это был сарказм, Массоны Рептилоиды (?), 14:44 , 15-Ноя-23, (40) +1 Сделал мой день Спасибо, мужик , freehck (ok), 17:01 , 15-Ноя-23, (42) –1 Вычислительные затраты на RSA сильно выше, особенно на длинных ключах Кубитов то, Ivan_83 (ok), 15:48 , 16-Ноя-23, (45) Кстати, а почему Мне как стороннику Уd25519 это очень интересно PS EcDSA это п, Аноним (22), 21:55 , 14-Ноя-23, (23) Потому что - rsa 16384 ломать сильно дольше при любом раскладе- подобный конфиг , Ivan_83 (ok), 06:15 , 15-Ноя-23, (34) Наоборот, в силу специфики алгоритма, RSA даже с очень длинными ключами куда про, Аноним (7), 02:45 , 16-Ноя-23, (44) Ну да, ну да , Ivan_83 (ok), 15:49 , 16-Ноя-23, (46) Почему не нужны , Аноним (27), 22:13 , 14-Ноя-23, (27) Сделайте SSH как стандарт l3 VPN во всех роутерах Идеальная защита, Аноним (21), 20:56 , 14-Ноя-23, (21) // И чем оно идеальнее по сравнению с wg , Аноним (7), 22:11 , 14-Ноя-23, (25) // wg вообще мрачный отстой, прибитый гвоздями к полутора шифрам Как только эти шиф, Tron is Whistling (?), 22:42 , 14-Ноя-23, (28) –2 // Согласен Кто-то меняет ключи раз в год, но лично я чувствую себя неуютно если п, Аноним (30), 01:49 , 15-Ноя-23, (30) +2 0, Аноним (31), 03:39 , 15-Ноя-23, (31) АНБ доступ к своим архивам предоставило Или Яровая , Аноним (31), 03:41 , 15-Ноя-23, (32) // всё слито до них, Аноним (35), 08:39 , 15-Ноя-23, (35) +1 189 ключей из 5 2 миллиардов перехваченных пакетов Ложка в супе с такого улова , freehck (ok), 16:59 , 15-Ноя-23, (41) // Смотря кому Если государство богатое, то оно может себе позволить и такой фигнё, Аноним (7), 21:39 , 15-Ноя-23, (43) 1,4,21,31,32,41

Сообщения

[Сортировка по времени | RSS]

1. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
Сообщение от Аноним (1), 14-Ноя-23, 17:24
Многие пользуются чем-то кроме OpenSSH?
Ответить | Правка | Наверх | Cообщить модератору

	5. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от dullish (ok), 14-Ноя-23, 17:38
	Ну... Есть ещё Dropbear, но там всё что касается ключей, кажется, тоже напрямую из OpenSSH стянуто. Так что, наверное, как всегда, будут страдать только добровольные или вынужденные любители древнющего тивоизированного барахла.
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (7), 14-Ноя-23, 18:02
	Навряд ли. Насколько я знаю, он не поддерживает OpenSSL, в отличие от OpenSSH.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (22), 14-Ноя-23, 21:53
	Ну сходите в гитхаб да посмотрите, из openssh там или ещё откуда (второе).
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	6. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Пряник (?), 14-Ноя-23, 17:39
	Подозреваю много где стоит dropbear.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	17. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Ivan_83 (ok), 14-Ноя-23, 20:38
	Стоит то да, но используется сильно реже, ИМХО. Как минимум я на свои железки с опенврт обычно хожу по вебгую, а вот в х86 по ссш.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (29), 14-Ноя-23, 23:29
	То, где оно стоит, малоинтересно для такой дорогостоящей атаки, требующей пассивного mitm. Неуловимый Джо, в общем
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	39. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (7), 15-Ноя-23, 14:27
	Ну, если у вас нет навороченных сетевых железок, то конечно.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Ivan_83 (ok), 16-Ноя-23, 15:51
	Это зухел то навороченный?)
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от Аноним (7), 19-Ноя-23, 01:17
	Не тот вопрос. Правильный вопрос: в цисках и джунях openssh?
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от pin (??), 14-Ноя-23, 19:13
	telnet
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	16. "Воссоздание RSA-ключей через анализ SSH-соединений к сбойным..."	+/–
	Сообщение от nebularia (ok), 14-Ноя-23, 20:29
	В чём-то, кроме компов (серверов, виртуалок) - практически всегда.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема