On Mon, 25 Mar 2002 08:28:08 -0500 (EST)
VALLIET Manu <[EMAIL PROTECTED]> wrote:

> Le d�savantage, c'est d'avoir � relancer ssh-agent � chaque fois.
> keychain permet d'�viter �a:
> http://www.gentoo.org/projects/keychain/

Je n'ai a relancer ssh que si je souhaite me connecter sur une console ET
sous X. Mais si je lance plusieurs xterm dans une session X, tout est
transparent.

Il semble effectivement possible de ne pas avoir � relancer ssh-agent dans
une telle situation avec keychain mais j'ai un doute sur l'aspect s�curit�
de cette facilit� en lisant l'introduction sur la page de keychain :

'This dramatically reduces the number of times you need to enter your
passphrase from once per new login session to ONCE EVERY TIME YOUR LOCAL
MACHINE IS REBOOTED.' (c'est moi qui mets en capitales)

C'est peut-�tre de la parano�a mais personnellement, je pr�f�re que ma cl�
d'acc�s disparaisse d�s que je me d�connecte du serveur X ou de la
console. Evidemment, si keychain peut �tre configur� pour effacter ses
donn�es d�s qu'il n'existe plus d'instance connect�e de l'utilisateur sur
le syst�me, je ne vois pas de probl�me. 

Si quelqu'un a un avis contraire et plus sp�cialis� sur ce probl�me, je
suis d�sol� de ma na�vet�.

Olivier.



-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Répondre à