On Wed, 10 Dec 2008, Dan Lukes wrote:
> No a ja uz dlouho uvazuju nad tim, ze mit system, kde pri prvnim zadani
> je heslo vzdycky odmitnute a realne se testuje az druhy pokus ma z
> ruznych duvodu taky neco do sebe ;-)
bezpecnost by mela byt zavisla na utajeni algoritmu a ne jeho klice
;-) Ale vazne - ono by to opravdu celkem fungovalo, protoze tohle se tezko
do OpenSSH dostane, takze utocici SW to umet asi nikdy nebude. A cca 70-80%
vsech SSH implementaci je OpenSSH.
a na to by mel stacit jednoduchy PAM modul, ktery hodit do ssh
stacku v pam.conf.
ja myslim ze realna vec je ze se zacne pouzivat vic metod najednou,
tj. treba klic a heslo. OpenSSH to jeste neumi, ale je na to patch. SSH
protokol verze 2 to normalne podporuje.
--
Jan Pechanec <jp (at) devnull (dot) cz>
http://www.devnull.cz
--
FreeBSD mailing list ([email protected])
http://www.freebsd.cz/listserv/listinfo/users-l
