О недавней уязвимости в Debian-based дистрибутивах

> Уже публикуют примеры червей

Кто до сих пор не обновился - ССЗБ!

обновления тут особо не помогут: надо перегенерить ключи, а это хлопотно :/

> обновления тут особо не помогут: надо перегенерить ключи, а это хлопотно :/

Сразу видно, что ты не пользователь Дебиана. Обновления стабильной ветки включают в себя поиск и перегенерацию уязвимых ключей ;)

Ну для этого надо сделать dist-upgrade... Или постоянно смотреть на неустановленные обновления. Они кстати еще и blacklist включили. Хотя проблема, имхо, не такая уж серьезная.

ЗЫ. ждем бздунов с соплями и криками :)

да, а оно может все юзерские ключи перегенерирует и через libastral разместит по всем нужным хостам?

>Хотя проблема, имхо, не такая уж серьезная.

т.е. то, что дебианские машины генерят не больше 32к ключей - не серьезно?

Случай неприятный весьма.

> т.е. то, что дебианские машины генерят не больше 32к ключей - не серьезно?

и на их перебор идет ~11 минут..

Debian - сасьод! Gentoo - наше всё!

неприятно конечно, но наколько я понимаю, те кто используют passphrase не подвержены этой проблеме?

а сама сессия у тебя на святом духе шифруется что ли?

да, пассфрейзы вселяют вселенское спокойствие

И вообще - перенес ssh на другой порт - полгода - ни одного брут-бота :) (тьфу-тьфу-тьфу)

1) осознаем, что ключи аутентификации сервера перед клиентом также уязвимы
2) записываем чужой ssh-сеанс
3) перебираем 65536 ключей, восстанавливаем сеансовый ключ, пока в плейнтексте не появятся в достаточном количестве его отличительные признаки (типа приглашений шелла)
4) ...
5) профит

>пассфрейзы вселяют вселенское спокойствие

Это сарказм или правда?

там все на блоуфише, десе и т.д. вертится. PKI там только для метаданных

конечно сарказм

бегом курить, как ssh-соединение устанавливается, и для чего нужен ~/.ssh/known_hosts

passphrase напрямую участвует в генерации ключей. Поэтому ключи сгенерированные с passphrase!="" не будут входить в представленный Мюллером список. Вселенского спокойствия это не обеспечит, но мое точно. Хотя ключики я все-же сменил :)

ну вот и ч.т.д. :)