[Comm] Когда исправят ssh в 7?

Mikhail Efremov sem на altlinux.org
Чт Мар 24 17:13:44 MSK 2016


On Wed, 23 Mar 2016 14:46:23 +0300 Четвериков К.В. wrote:
> 23.03.2016 14:18, Хихин Руслан пишет:
> > Что у вас возвращает:
> > ssh-add -L 2> /dev/null | grep -c ^ssh-  
> 
> Возвращает 1, так как я уже произвёл вход в систему и .xprofile отработал.
> 
> 23.03.2016 14:18, Хихин Руслан пишет:
> > и по ссылке:
> >
> > man ssh-sdd
> > Цитировать (выделенное)
> >
> >   -c   Обозначает, что добавленная идентификация  перед  использованием
> >         должна    быть    подтверждена.   Подтверждение   осуществляется
> >         посредством SSH_ASKPASS-программы,  упоминаемой  ниже.  Успешное
> >        подтверждение     подтверждается     нулевым     кодом    выхода
> >        SSH_ASKPASS-программы перед  тем,  как  в  окно  запроса  введён текст.  
> Это всё замечательно, и как я уже писал - ясно, как день, но ранее, в 
> течении 2 лет, на десятках машин тот же самый .xprofile с ssh-add -c не 
> требовал наличия какой-либо ssh-askpass и отрабатывал без ошибок. Это 
> тогда был баг, что он не выдавал ошибку об отсутствии ssh-askpass или 
> сейчас, что он стал выдавать ошибку?

Мне кажется очевидным, что если при ssh-sdd -c агент действительно
позволял кому угодно использовать ключ без всякого подтверждения, то
это неправильное поведение. Видимо, ошибку исправили.

-- 
WBR, Mikhail Efremov


Подробная информация о списке рассылки community