[Eisfair] ssh-Paket 3.2.1

Marcus Röckrath marcus.roeckrath at gmx.de
Mi Jan 12 22:27:51 CET 2022


Hallo,

die neue Version von ssh schneidet mal wieder einige ältere Zöpfe ab.

RSA-Schlüssel älteren Typs werden nicht mehr zur Authentifizierung
anerkannt.

Wer auf Schlüssel- statt Passwortlogin angewiesen ist, prüfe unbedingt, ob
ein neuer Login mit Key noch funktioniert, bevor er die offene Sitzung
schliesst.

Ich hatte Probleme mit einem System, dass sich nicht mehr per Passwort
anmelden konnte und es kommt dann der Passwortlogin.

Kritisch kann es werden, wenn der Passwortlogin abgeschaltet wurde, was im
Problemfall dazu führt, dass man keinen ssh-Login mehr durchführen kann.

Ich habe auf dem betroffenen Client einen ed25519-Key neu erzeugt

ssh-keygen -o -a 100 -t ed25519

und den pub-Teil auf meine eis-Server kopiert und in die ssh-Konfiguration
eingetragen.

Falls auf dem Client schon ein User-ed25519-Key existiert, kann der
natürlich in aller Regel benutzt werden.

-- 
Gruß Marcus
[eisfair-Team]


Mehr Informationen über die Mailingliste Eisfair